mantodkaz/cve-2023-34960Автоматический эксплойт для уязвимости внедрения команд в Chamilo (CVE-2023-34960) с возможностью автоматической загрузки шелла для использования в тестировании на проникновение и в образовательных целях.
с автоматической загрузкой оболочки.
(используйте свою логику) проверьте путь к каталогу в результате уязвимости, затем вы сможете найти свои оболочки доступа wso.php
$ git clone https://github.com/Mantodkaz/CVE-2023-34960
$ cd CVE-2023-34960
$ pip install -r requirements.txt
$ python3 finder.py
для дополнительных команд вы можете самостоятельно отредактировать пункт Строка 66 в finder.py
Я не несу ответственности за любые прямые или косвенные убытки, вызванные использованием этого инструмента. Используйте его только в образовательных целях и не используйте для любой незаконной деятельности.