CVE-2023-5561-POC-Mis à jour

Ce dépôt contient une version modifiée de la Preuve de Concept (PoC) originale pour CVE-2023-5561. La PoC originale, qui peut être trouvée <a href=https://github.com/pog007/CVE-2023-5561-PoC>ici, envoie un volume élevé de requêtes en parallèle, ce qui peut déclencher des pare-feux applicatifs (WAFs) ou amener le serveur à bloquer la connexion en raison d'un trafic excessif.

Modification

• Ajout d'un délai de 10 secondes entre chaque requête dans la fonction bruteforce_search en utilisant time.sleep(10). Cela aide à éviter que la PoC submerge le serveur cible.
• La fonctionnalité principale de l'exploit reste inchangée, garantissant que la PoC fonctionne toujours efficacement tout en réduisant les risques de détection et de blocage.

Utilisation

python3 poc.py <target site root url>

Cette version est utile pour mener des évaluations de sécurité responsables tout en minimisant le risque d'être bloqué en raison de schémas de requêtes agressifs.