extencil/cve-2024-44849Bash-эксплойт для CVE-2024-44849, неаутентифицированное RCE в Qualitor ITSM (≤8.24) через неограниченную загрузку файлов. Предназначен для авторизованного тестирования на проникновение и образовательных исследований в области безопасности.
Автор: Extencil [email protected]
CVE-2024-44849 — это критическая уязвимость удаленного выполнения кода (RCE), которая затрагивает все предыдущие версии вплоть до Qualitor 8.24. Qualitor Website
Использование этой программы для атаки или компрометации любой компании или системы без обоюдного согласия незаконно. Автор этого кода не несет никакой ответственности за любое неправильное использование или незаконные действия, совершаемые с использованием этого программного обеспечения. Оно предназначено только для образовательных целей и авторизованного тестирования. Всегда убедитесь, что у вас есть надлежащее разрешение перед проведением любых оценок безопасности.
Эта уязвимость затрагивает Qualitor 8.24 и все предыдущие версии.
Эта уязвимость позволяет неаутентифицированному злоумышленнику удаленно выполнять команды через неограниченную загрузку файлов.
./cve-2024-44849.bash <url>
