Générateur d'exploit CVE-2024-45427

Ce script génère un fichier Excel (.xlsx) malveillant pour exploiter CVE-2024-45427 dans la bibliothèque PhpSpreadsheet (v3.7.0).

Il injecte une charge utile XSS dans le nom de la feuille en manipulant le XML brut, contournant ainsi les vérifications standard de la bibliothèque.

Utilisation

1. Modifiez exploit.py et définissez votre MY_IP et PORT.
2. Exécutez le script :
   root@kitploit:~

   python3 exploit.py
   

3. Démarrez un écouteur :
   root@kitploit:~

   python3 -m http.server 8000
   

4. Téléchargez assignment_exploit.xlsx sur la cible.

Avertissement

Pour une utilisation éducative et des tests autorisés uniquement.