trqt/cve-2024-48322CVE-2024-48322을 대상으로 하는 RunCodes 인스턴스용 익스플로잇. 인증 우회 후 이메일 수신함을 통해 사용자 비밀번호를 획득하며, 유효한 계정 하나만 있으면 됩니다.
RunCodes 인스턴스에 계정이 있어야 하며, 권한은 아무거나 상관없습니다. poetry로 설치하고 인스턴스의 기본 URL을 제공하여 실행하십시오.
$ python pay.py <...>
이메일 받은 편지함을 확인하세요. 비밀번호가 거기에 있습니다.