Progress Kemp Flowmon CVE-2024-2389

Descrição

Este repositório contém um script Python para explorar uma vulnerabilidade no Flowmon que permite obter uma shell reversa no sistema alvo. O exploit aproveita uma falha no endpoint service.pdfs/confluence para executar comandos arbitrários no servidor, resultando em uma conexão de shell reversa.

Uso

1. Clone o repositório para sua máquina local:

   root@kitploit:~

   https://github.com/adhikara13/CVE-2024-2389.git
   

2. Navegue até o diretório clonado:

   root@kitploit:~

   cd CVE-2024-2389
   

3. Execute o script Python:

   root@kitploit:~

   python main.py
   

4. Siga as instruções para inserir o host do Flowmon, seu endereço IP e a porta desejada.

Aviso Legal

Este exploit é apenas para fins educacionais. O uso não autorizado deste script contra sistemas que você não possui ou para os quais não tem permissão explícita para testar é ilegal e antiético. Use por sua conta e risco.

Requisitos

• Python 3.x
• Biblioteca Requests (pip install requests)

Contribuindo

Contribuições são bem-vindas! Sinta-se à vontade para enviar pull requests ou abrir issues para quaisquer melhorias, correções de bugs ou sugestões.