mantodkaz/cve-2023-34960Exploit automatisé pour la vulnérabilité d'injection de commandes Chamilo (CVE-2023-34960) avec capacité de téléchargement automatique de shell pour les tests de pénétration et l'utilisation éducative.
avec téléchargement automatique de shell.
(utilisez votre logique) vérifiez le chemin du répertoire dans votre résultat de vulnérabilité, puis vous pourrez trouver vos shells d'accès wso.php
$ git clone https://github.com/Mantodkaz/CVE-2023-34960
$ cd CVE-2023-34960
$ pip install -r requirements.txt
$ python3 finder.py
pour plus de commandes, vous pouvez modifier vous-même le point Ligne 66 de finder.py
I will not be held responsible for any direct or indirect damages caused by using this tool. use it only for educational purposes and you will not use it for any illegal activity.