CVE-2024-11680 Exploit PoC

Ce dépôt contient un exploit de Preuve de Concept (PoC) pour CVE-2024-11680, une vulnérabilité critique dans ProjectSend r1605 et versions antérieures. L'exploit cible un défaut d'authentification inappropriée dû à des problèmes de mauvaise configuration des privilèges.

---

Fonctionnalités

• Exploite l'authentification inappropriée pour modifier le titre de l'application. Il s'agit de la confirmation de la vulnérabilité.
• Active des options non sécurisées (inscription du client, approbation automatique et téléchargements de fichiers).
• Enregistre un nouvel utilisateur pour démontrer les problèmes de mauvaise configuration des privilèges.
• Restaure automatiquement le titre original de l'application après les tests.

---

Utilisation

Prérequis

1. Une cible valide exécutant r1605 ou une version antérieure de ProjectSend.
2. curl : Ce script utilise curl pour envoyer des requêtes HTTP. Vous pouvez vérifier si curl est installé en exécutant :

command -v curl

Si ce n'est pas installé, vous pouvez l'installer en utilisant votre gestionnaire de paquets. Par exemple, sur Ubuntu :