
Эксплойт на Python для CVE-2022-31890 в системе тикетов поддержки osTicket, позволяющий извлекать учётные данные с помощью скриптов перебора никнеймов и паролей.
Nickname:
> python nickname.py
# The output of the first nickname in the table.
Password:
> python password.py
# The output of the first password in the table.
Output to file:
> python dumpFile.py
> cat dump.txt || {{nickname}}::{{password}}
Output to console:
> python dumpConsole.py
# Output to console || {{nickname}}::{{password}}