Генератор эксплойта CVE-2024-45427

Этот скрипт генерирует вредоносный файл Excel (.xlsx) для эксплуатации CVE-2024-45427 в библиотеке PhpSpreadsheet (v3.7.0).

Он внедряет XSS-пейлоад в имя листа, манипулируя необработанным XML и обходя стандартные проверки валидации библиотеки.

Использование

1. Отредактируйте exploit.py и укажите свой MY_IP и PORT.
2. Запустите скрипт:
   root@kitploit:~

   python3 exploit.py
   

3. Запустите прослушиватель:
   root@kitploit:~

   python3 -m http.server 8000
   

4. Загрузите assignment_exploit.xlsx на цель.

Отказ от ответственности

Только для образовательных целей и авторизованного тестирования.