
Proof-of-concept basato su Python per CVE-2024-7399 con funzionalità di verifica, esecuzione di comandi e caricamento di file contro endpoint HTTPS.
Exploit per CVE-2024-7399. Maggiori dettagli possono essere trovati qui: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/.
Uso:
python3 CVE-2024-7399.py https://localhost:7002/ --check
python3 CVE-2024-7399.py https://localhost:7002/ --execute
python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt
Quando si eseguono comandi, usa cmd /c o powershell -c prima del comando effettivo!