trqt/cve-2024-48322Exploit per CVE-2024-48322 che colpisce le istanze RunCodes. Recupera le password degli utenti tramite la casella di posta elettronica dopo un bypass dell'autenticazione, richiedendo solo un account valido.
Devi avere un account nell'istanza RunCodes, qualsiasi privilegio. Installa con poetry ed esegui fornendo l'url base dell'istanza.
$ python pay.py <...>
Controlla la tua casella di posta elettronica, la password dovrebbe essere lì.