
PoC pour CVE-2024-45058 Contrôle d'accès défaillant, permettant à tout utilisateur disposant d'une autorisation de visualisation dans la section de configuration des utilisateurs de devenir administrateur en modifiant son propre type d'utilisateur.
PoC pour CVE-2024-45058 Contrôle d'accès brisé, permettant à tout utilisateur disposant d'une autorisation de visualisation dans la section de configuration utilisateur de devenir administrateur en modifiant son propre type d'utilisateur.
Récupérez l'ID nivel_usuario_ souhaité et exécutez l'exploit.
usage: CVE-2024-45058.py [-h] -t TARGET -u USERNAME -p PASSWORD -i ID
CVE-2024-45058 exploit
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
Vulnerable target
-u USERNAME, --username USERNAME
Account username
-p PASSWORD, --password PASSWORD
Account password
-i ID, --id ID nivel_usuario_ ID to be set