davidaroca27/cve-2024-23346-exploitEste é um exploit para a conhecida vulnerabilidade de Execução Remota de Código (RCE) na biblioteca Python `pymatgen` (CVE-2024-23346), que consiste em enviar um arquivo `CIF` malicioso para o site `CIF Analyzer` hospedado no alvo que roda na máquina Chemistry do Hack the Box.
Este é um exploit para a conhecida vulnerabilidade de Execução Remota de Código (RCE) na biblioteca Python pymatgen (CVE-2024-23346) através do upload de um arquivo CIF malicioso para o site CIF Analyzer hospedado na máquina Chemistry do Hack the Box.
NVD CVE LINK : https://nvd.nist.gov/vuln/detail/CVE-2024-23346
Uso: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p loggedpassword -l tun0ip/lhost
Exemplo:
python3 CVE-2024-23346-exploit.py -t 10.10.11.38 -P 5000 -u ramon -p ramon -l 10.10.15.000
