CVE-2024-45058

PoC per CVE-2024-45058 Broken Access Control (Controllo di accesso non corretto), che consente a qualsiasi utente con permesso di visualizzazione nella sezione di configurazione utente di diventare amministratore modificando il proprio tipo di utente.

Ottieni l'ID nivel_usuario_ desiderato ed esegui l'exploit.

Utilizzo

usage: CVE-2024-45058.py [-h] -t TARGET -u USERNAME -p PASSWORD -i ID

CVE-2024-45058 exploit

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Vulnerable target
  -u USERNAME, --username USERNAME
                        Account username
  -p PASSWORD, --password PASSWORD
                        Account password
  -i ID, --id ID        nivel_usuario_ ID to be set