apena-ba/cve-2024-39306Preuve de concept d'exploitation pour CVE-2024-39306, une vulnérabilité d'injection SQL dans ChurchCRM <= 5.8.0 permettant une exécution de code à distance authentifiée. Fournit un script Python pour exécuter des commandes arbitraires sur le serveur.
Ce script est un PoC pour CVE-2024-39306, où une RCE est possible en raison d'une injection SQL (SQLi) permettant à un utilisateur authentifié d'exécuter des commandes arbitraires sur un serveur exécutant ChurchCRM <= 5.8.0
python3 CVE-2024-39306.py -u <USERNAME> -p <PASSWORD> -b <URL> -c <COMMAND>
Exemple : python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami
