Установка

1. Клонируйте эксплойт VoidZone: git clone https://git.rotfl.io/v/CVE-2022-44268.git
2. Перейдите в директорию: cd CVE-2022-44268
3. Соберите Rust PoC: cargo build
4. Поместите этот Python-скрипт (например, automate_exploit.py) ВНУТРЬ директории CVE-2022-44268.

Конфигурация скрипта (ВАЖНО!)

Вы ДОЛЖНЫ отредактировать Python-скрипт (automate_exploit.py) под вашу цель. Ключевые переменные для изменения:

1. payload: Путь к вредоносному image.png, созданному Rust PoC.

   • По умолчанию в скрипте: "/home/kali/usr/htb/pilgrimage/CVE-2022-44268/image.png"
   • РЕКОМЕНДУЕМОЕ ИЗМЕНЕНИЕ: "image.png" (поскольку скрипт запускается там, где создается image.png).

2. url: Целевой URL для загрузки изображения.

   • По умолчанию: "http://pilgrimage.htb"
   • ИЗМЕНИТЕ ЭТО на URL вашей цели (например, "http://vulnerable-site.com/upload").

3. proxies (опционально): Для маршрутизации трафика (например, через Burp Suite).

   • По умолчанию: {'http': 'http://127.0.0.1:8080'}
   • ИЗМЕНИТЕ ИЛИ УДАЛИТЕ/УСТАНОВИТЕ В None, если не требуется.

4. Заголовок Host (внутри словаря headers): Должен соответствовать имени хоста в вашем url.

   • По умолчанию: 'Host': 'pilgrimage.htb'
   • ИЗМЕНИТЕ ЭТО на имя хоста вашей цели.

Использование

Убедитесь, что вы находитесь в директории CVE-2022-44268 (где находятся automate_exploit.py и Rust PoC). Запустите скрипт, указав путь к целевому файлу для эксфильтрации в качестве аргумента: