
Exploit basato su Python per CVE-2022-31890 nel sistema di ticketing di supporto osTicket, che consente il dump delle credenziali tramite script di enumerazione di nickname e password.
Soprannome:
> python nickname.py
# The output of the first nickname in the table.
Password:
> python password.py
# The output of the first password in the table.
Output su file:
> python dumpFile.py
> cat dump.txt || {{nickname}}::{{password}}
Output su console:
> python dumpConsole.py
# Output to console || {{nickname}}::{{password}}