
Exploit automatizzato per CVE-2024-415770: sfrutta SSRF per ottenere RCE, registra un agente sul teamserver, apre un socket e inietta una chiave SSH per l'accesso remoto persistente.
Questo script è progettato per interagire con il teamserver. Aggiorna lo script con l'URL del tuo teamserver. Esegue diversi passaggi per registrare un agente, aprire un socket e iniettare una chiave SSH nelle chiavi autorizzate del target.
requestsurllib3pycryptodomeInstalla i pacchetti Python richiesti:
python3 -m venv myenv
source myenv/bin/activate
pip install requests urllib3 pycryptodome
Clona il repository:
git clone https://github.com/muhmad-umair/CVE-2024-415770-ssrf-rce.git
cd CVE-2024-415770-ssrf-rce
Esegui lo script:
python exploit.py
Accedi tramite SSH:
ssh -i key user@ip