horizon3ai/cve-2024-0204GoAnywhere MFT에서 인증 우회
GoAnywhere MFT에서 새로운 관리자 사용자를 생성하는 스크립트입니다.
자세한 내용은 여기: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive
비밀번호는 GoAnywhere MFT 복잡성 요구 사항을 충족하기 위해 최소 8자 이상이어야 합니다.
% python3 CVE-2024-0204.py -h
usage: CVE-2024-0204 GoAnywhere Authentication Bypass [-h]
endpoint username
password
positional arguments:
endpoint The endpoint URL (e.g., http://127.0.0.1:8080)
username New admin username
password New admin password
optional arguments:
-h, --help show this help message and exit
이 소프트웨어는 순전히 학술 연구 및 효과적인 방어 기술 개발 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.