
Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。
両スクリプトは、脆弱なバージョンの elabFTW(フリーかつオープンソースの電子実験ノート)を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。
アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります。
有効なアカウントが見つかったら、そのアカウントをログインブルートフォーススクリプトに入力してください。