CVE-2019-17662

Реализация на Python эксплойта для CVE-2019-17662 TinyVNC — произвольное чтение файлов, приводящее к обходу аутентификации

Основано на оригинальном PoC из EDB от Nikhith Tumamlapalli (EDB ID: 47519)

Оригинальный эксплойт PoC не работает из-за нормализации путей в библиотеке Python Requests. Код в этом репозитории исправляет и улучшает оригинальный эксплойт.

Эксплойт в основном автоматический. Смотрите ./CVE-2019-17662.py --help для полного списка опций.

Предупреждение: Код в этом репозитории может использоваться только в академических/этических целях. Автор не одобряет использование этого эксплойта для любых других целей — он может использоваться только против систем, которыми вы владеете, или на тестирование которых вам было дано разрешение.