セットアップ

1. VoidZoneのエクスプロイトをクローン: git clone https://git.rotfl.io/v/CVE-2022-44268.git
2. ディレクトリに移動: cd CVE-2022-44268
3. Rust PoCをビルド: cargo build
4. このPythonスクリプト（例: automate_exploit.py）を CVE-2022-44268 ディレクトリの内部に配置します。

スクリプトの設定（重要！）

ターゲットに合わせてPythonスクリプト（automate_exploit.py）を編集する必要があります。変更すべき主要な変数:

1. payload: Rust PoCで生成された悪意のある image.png へのパス。

   • スクリプト内のデフォルト: "/home/kali/usr/htb/pilgrimage/CVE-2022-44268/image.png"
   • 推奨変更: "image.png"（スクリプトは image.png が作成される場所で実行されるため）

2. url: 画像アップロード先のターゲットURL。

   • デフォルト: "http://pilgrimage.htb"
   • これを変更 ターゲットのURLに（例: "http://vulnerable-site.com/upload"）

3. proxies（オプション）: トラフィックのルーティング用（例: Burp Suite経由）。

   • デフォルト: {'http': 'http://127.0.0.1:8080'}
   • 不要な場合は変更または削除/Noneに設定 してください。

4. Host ヘッダー（headers ディクショナリ内）: url のホスト名と一致させる必要があります。

   • デフォルト: 'Host': 'pilgrimage.htb'
   • これを変更 ターゲットのホスト名に。

使用方法

CVE-2022-44268 ディレクトリ（automate_exploit.py と Rust PoC がある場所）にいることを確認してください。 スクリプトを実行し、流出させるターゲットファイルのパスを引数として指定します: