Gerapy CVE-2021-43857 (RCE с аутентификацией)

Этот репозиторий содержит PoC-эксплойт для CVE-2021-43857,
уязвимости удалённого выполнения кода, затрагивающей Gerapy < 0.9.8.

Это обновлённая версия оригинального PoC с Exploit-DB,
с исправлениями ошибок и автоматизацией для более простого воспроизведения в авторизованных тестовых средах.

⚠️ Предупреждение:
Этот код опубликован только для образовательных целей и авторизованного тестирования на проникновение.
Не используйте его против систем без явного разрешения.
Автор не несёт ответственности за неправомерное использование.

Возможности

• Автоматизирует вход с учётными данными по умолчанию
• Автоматически создаёт проект (при необходимости)
• Отправляет полезную нагрузку reverse shell
• Автоматически запускает слушатель Netcat

Использование

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

Требования

1. Python 3.x
2. requests и pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)