CVE-2023-5561-POC-Updated

Este repositório contém uma versão modificada do Proof-of-Concept (PoC) original para CVE-2023-5561. O PoC original, que pode ser encontrado <a href=https://github.com/pog007/CVE-2023-5561-PoC>aqui, envia um alto volume de solicitações em paralelo, o que pode acionar Web Application Firewalls (WAFs) ou fazer com que o servidor bloqueie a conexão devido ao tráfego excessivo.

Modificação

• Adicionado um atraso de 10 segundos entre cada solicitação na função bruteforce_search usando time.sleep(10). Isso ajuda a evitar que o PoC sobrecarregue o servidor alvo.
• A funcionalidade principal do exploit permanece inalterada, garantindo que o PoC ainda funcione de forma eficaz, reduzindo a probabilidade de detecção e bloqueio.

Uso

python3 poc.py <target site root url>

Esta versão é útil para realizar avaliações de segurança responsáveis, minimizando o risco de bloqueio devido a padrões agressivos de solicitação.