CVE-2024-415770-SSRF-RCE

Descrição

Este script foi projetado para interagir com o teamserver. Atualize o script com a URL do seu teamserver. Ele executa várias etapas para registrar um agente, abrir um socket e injetar uma chave SSH nas chaves autorizadas do alvo.

Pré-requisitos

• Python 3.x
• Pacotes Python necessários:
  • requests
  • urllib3
  • pycryptodome

Instalação

1. Instale os pacotes Python necessários:

   root@kitploit:~

   python3 -m venv myenv
   source myenv/bin/activate
   pip install requests urllib3 pycryptodome
   

2. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/muhmad-umair/CVE-2024-415770-ssrf-rce.git
   cd CVE-2024-415770-ssrf-rce
   

3. Execute o script:

   root@kitploit:~

   python exploit.py
   

4. Faça login via SSH:

   root@kitploit:~

   ssh -i key user@ip