rainbowhatrkn/cve-2024-25153Exploit de preuve de concept pour CVE-2024-25153.
Bienvenue dans le Exploit for CVE-2024-25153! Ce projet est une solution pour exploiter la vulnérabilité CVE-2024-25153 et exécuter du code à distance dans Fortra FileCatalyst Workflow.
Voici comment installer le Exploit for CVE-2024-25153 sur votre machine :
git clone https://github.com/tucommenceapousser/CVE-2024-25153.git
cd CVE-2024-25153
Mode Host:
Pour exploiter la vulnérabilité CVE-2024-25153 sur un seul hôte, utilisez la commande suivante :
python main.py --host {hostname} --port {port} --url {url} --cmd {command}
Mode Mass:
Si vous avez une liste de plusieurs URL à tester, vous pouvez utiliser le mode "mass". Assurez-vous d'avoir un fichier .txt contenant une liste d'URLs, un par ligne. Utilisez la commande suivante pour exécuter le mode "mass" et enregistrer les résultats dans un fichier .txt :
python main.py --mass {chemin_vers_fichier_urls} --port {port} --url {url} --cmd {command}
Les résultats vulnérables seront enregistrés dans un fichier .txt spécifié par l'utilisateur.
Si vous souhaitez contribuer au Exploit for CVE-2024-25153, suivez ces étapes :
git checkout -b ameliorations)git commit -am 'Ajouter de nouvelles fonctionnalités')git push origin ameliorations)Ce projet est sous licence MIT. Pour plus d'informations, consultez le fichier LICENSE.