ConnectWise ScreenConnect: 認証バイパス

はじめに

このプロジェクトは、ConnectWise ScreenConnect の認証バイパス脆弱性を悪用することを目的としています。この脆弱性を実証するスクリプトを提供します。このスクリプトを使用する前に、必要な権限を持っていることを確認してください。

使用方法

python exploit.py [options]

オプション:

• --username: 追加するユーザー名 (必須)。
• --password: 追加するパスワード (必須)。
• --urls: URL を含むファイルへのパス。
• --url: この URL のみに対して実行します。

注: --urls または --url のいずれかが必要です。

使用例

python exploit.py --username admin --password p@ssw0rd --urls urls.txt
python exploit.py --username admin --password p@ssw0rd --url 'http://127.0.0.1/'

免責事項

このプロジェクトは教育目的のみで提供されます。自己責任で使用してください。著者はその誤用について一切の責任を負いません。