Gerador de Exploit CVE-2024-45427

Este script gera um arquivo Excel malicioso (.xlsx) para explorar CVE-2024-45427 na biblioteca PhpSpreadsheet (v3.7.0).

Ele injeta uma carga XSS no nome da planilha manipulando o XML bruto, ignorando as verificações padrão de validação da biblioteca.

Uso

1. Edite o exploit.py e defina seu MY_IP e PORT.
2. Execute o script:
   root@kitploit:~

   python3 exploit.py
   

3. Inicie um listener:
   root@kitploit:~

   python3 -m http.server 8000
   

4. Envie assignment_exploit.xlsx para o alvo.

Aviso

Apenas para uso educacional e testes autorizados.