CVE-2024-45427 エクスプロイトジェネレータ

このスクリプトは、PhpSpreadsheetライブラリ（v3.7.0）のCVE-2024-45427を悪用する悪意のあるExcel（.xlsx）ファイルを生成します。

生のXMLを操作してシート名にXSSペイロードを注入し、標準ライブラリの検証チェックをバイパスします。

使用方法

1. exploit.pyを編集し、MY_IPとPORTを設定します。
2. スクリプトを実行します：

   python3 exploit.py
   

3. リスナーを起動します：

   python3 -m http.server 8000
   

4. assignment_exploit.xlsxをターゲットにアップロードします。

免責事項

教育目的および許可されたテストのみに使用してください。