• Python 3
• Модуль httpx

Установка и использование

1. Клонируйте проект и установите зависимости

   root@kitploit:~

   git clone https://github.com/XiaomingX/cve-2024-51567-poc.git
   cd cve-2024-51567-poc
   pip install httpx
   

2. Запуск для одной цели

   root@kitploit:~

   python CVE-2024-51567.py <URL цели>
   

   Пример:

   root@kitploit:~

   python CVE-2024-51567.py http://example.com
   

3. Пакетный запуск для нескольких целей
   Перечислите все цели в файле, по одному URL на строку, затем выполните:

   root@kitploit:~

   python CVE-2024-51567.py <файл с целями>
   

   Пример:

   root@kitploit:~

   python CVE-2024-51567.py targets.txt
   

Пример вывода

После запуска скрипта вы перейдёте в интерактивный режим, где можно вводить команды до выхода (введите exit или quit).

Часто задаваемые вопросы

• "CSRF token не найден":
  • Убедитесь, что целевой сервер корректно возвращает CSRF-токен.
  • Если путь отличается, вы можете изменить функцию get_CSRF_token.

Ссылки

• Детали уязвимости - NVD
• Подробный анализ - Ionix
• Техническая оценка - Dreyand