
PoC для CVE-2024-45058 Broken Access Control (нарушенный контроль доступа), позволяющий любому пользователю с правом просмотра в разделе конфигурации пользователей стать администратором, изменив собственный тип пользователя.
PoC для CVE-2024-45058 — нарушенный контроль доступа, позволяющий любому пользователю с правом просмотра в разделе конфигурации пользователей стать администратором, изменив свой собственный тип пользователя.
Получите нужный идентификатор nivel_usuario_ и запустите эксплойт.
usage: CVE-2024-45058.py [-h] -t TARGET -u USERNAME -p PASSWORD -i ID
CVE-2024-45058 exploit
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
Vulnerable target
-u USERNAME, --username USERNAME
Account username
-p PASSWORD, --password PASSWORD
Account password
-i ID, --id ID nivel_usuario_ ID to be set