cve-2024-0305exp

Эксплойт для cve-2024-0305. При цитировании, пожалуйста, указывайте источник, спасибо!

0x01 Описание продукта

Ncast - это система высококачественной интеллектуальной записи лекций от компании Guangzhou Yingkese Electronics Technology Co., Ltd. В системе существует уязвимость RCE, злоумышленник может выполнить произвольные команды, получив доступ к серверу, что приводит к его компрометации.

0x02 Затрагиваемые версии

Ncast 2007 Ncast 2017

0x03 Поиск уязвимых систем

FOFA: app="Ncast-产品"

0x04 Использование

python cve-2024-0305.py -u {YOUR TARGET} -p {TARGET PORT} Примечание: без http://

0x05 Дополнительная информация

По умолчанию скрипт использует команду whoami для RCE. При необходимости вы можете изменить её.