0xbhsu/cve-2024-45058CVE-2024-45058 の PoC：ユーザー設定セクションで表示権限を持つ任意のユーザーが、自分のユーザータイプを変更することで管理者になることができる、アクセス制御の脆弱性。
CVE-2024-45058 の Broken Access Control (アクセス制御の不備) の PoC です。この脆弱性により、ユーザー設定セクションで閲覧権限を持つ任意のユーザーが、自分のユーザータイプを変更して管理者になることができます。
目的の nivel_usuario_ ID を取得してエクスプロイトを実行してください。
usage: CVE-2024-45058.py [-h] -t TARGET -u USERNAME -p PASSWORD -i ID
CVE-2024-45058 exploit
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
Vulnerable target
-u USERNAME, --username USERNAME
Account username
-p PASSWORD, --password PASSWORD
Account password
-i ID, --id ID nivel_usuario_ ID to be set