CVE-2023-5561-POC-Updated

このリポジトリには、CVE-2023-5561 用の元の Proof-of-Concept（PoC）を修正したバージョンが含まれています。元の PoC は<a href=https://github.com/pog007/CVE-2023-5561-PoC>こちらにありますが、並列で大量のリクエストを送信するため、Web アプリケーションファイアウォール（WAF）をトリガーしたり、過剰なトラフィックによってサーバーが接続をブロックしたりする可能性があります。

変更点

• bruteforce_search 関数内の各リクエスト間に、time.sleep(10) を使用して 10 秒の遅延を追加しました。これにより、PoC がターゲットサーバーを圧倒するのを防ぐことができます。
• エクスプロイトの主要機能は変更されておらず、PoC は引き続き効果的に動作します。同時に、検出およびブロックされる可能性が低減されます。

使用方法

python3 poc.py <ターゲットサイトのルートURL>

このバージョンは、攻撃的なリクエストパターンによってブロックされるリスクを最小限に抑えながら、責任あるセキュリティ評価を実施するのに役立ちます。