CVE-2024-22734

CVE-2024-22734 के लिए एक्सप्लॉइट PoC

इस रिपॉज़िटरी में CVE-2024-22734 के लिए एक्सप्लॉइट सोर्स प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है, जो Redline Cyber Security के Bryan Smith द्वारा खोजी गई एक भेद्यता है। भेद्यता के बारे में विस्तृत जानकारी के लिए, कृपया हमारे ब्लॉग पोस्ट को देखें: CVE-2024-22734: Exploit POC Write-Up।

भेद्यता अवलोकन

CVE-2024-22734 एक गंभीर सुरक्षा समस्या है जो AMCS Trux Software https://www.amcsgroup.com/solutions/enterprise-management/trux/ को प्रभावित करती है। यह भेद्यता एक स्थानीय हमलावर को मास्टर डेटाबेस खाते के क्रेडेंशियल्स को डिक्रिप्ट करने की अनुमति देती है, क्योंकि एप्लिकेशन की DLL संरचनाओं में स्टैटिक हार्ड-कोडेड AES कुंजियों का उपयोग किया जाता है।

अस्वीकरण

यह PoC केवल शैक्षिक और शोध उद्देश्यों के लिए प्रदान किया गया है। अनधिकृत सिस्टम के विरुद्ध इस PoC का उपयोग सख्त रूप से निषिद्ध है और यह कानूनों या समझौतों का उल्लंघन कर सकता है। लेखक दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।