Progress Kemp Flowmon CVE-2024-2389

विवरण

इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Flowmon में मौजूद एक कमजोरी का शोषण करती है और लक्षित सिस्टम पर reverse shell प्राप्त करने की अनुमति देती है। यह exploit service.pdfs/confluence endpoint में मौजूद एक दोष का लाभ उठाकर सर्वर पर मनमाने कमांड निष्पादित करता है, जिसके परिणामस्वरूप reverse shell कनेक्शन स्थापित होता है।

उपयोग

1. रिपॉजिटरी को अपनी लोकल मशीन पर क्लोन करें:

   root@kitploit:~

   https://github.com/adhikara13/CVE-2024-2389.git
   

2. क्लोन की गई डायरेक्टरी में जाएं:

   root@kitploit:~

   cd CVE-2024-2389
   

3. Python स्क्रिप्ट चलाएं:

   root@kitploit:~

   python main.py
   

4. Flowmon host, अपना IP पता और इच्छित पोर्ट दर्ज करने के लिए प्रॉम्प्ट का पालन करें।

अस्वीकरण

यह exploit केवल शैक्षिक उद्देश्यों के लिए है। इस स्क्रिप्ट का अनधिकृत उपयोग — उन सिस्टमों के विरुद्ध जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास नहीं है — अवैध और अनैतिक है। अपने जोखिम पर उपयोग करें।