CVE-2024-23346

Ce PoC est basé sur le rapport/constatations de William Khem-Marquez et Matthew Horton : (https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f)

Utilisation :

python3 CVE-2024-23346.py -t target_URL -u username -p password -l local_host (-P local_port -X)
-P et -X ne sont pas requis, mais peuvent être spécifiés. -X est utilisé pour stocker le CIF malveillant sur votre machine, afin de pouvoir exécuter l'exploit manuellement.

Avertissement

Cette preuve de concept (PoC) est fournie à des fins éducatives et de recherche uniquement. L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par ce code. Elle est destinée à démontrer un concept et ne doit pas être utilisée dans des environnements où les accès non autorisés ou les activités malveillantes sont interdits. Utilisez-la à vos propres risques et assurez-vous de respecter toutes les lois et réglementations applicables.