CVE-2023-5561-POC-Updated

Этот репозиторий содержит модифицированную версию оригинального Proof-of-Concept (PoC) для CVE-2023-5561. Оригинальный PoC, который можно найти <a href=https://github.com/pog007/CVE-2023-5561-PoC>здесь, отправляет большое количество запросов параллельно, что может вызвать срабатывание брандмауэров веб-приложений (WAF) или привести к блокировке соединения сервером из-за чрезмерного трафика.

Модификация

• Добавлена задержка в 10 секунд между каждым запросом в функции bruteforce_search с помощью time.sleep(10). Это помогает предотвратить перегрузку целевого сервера PoC.
• Основная функциональность эксплойта остаётся без изменений, что обеспечивает сохранение эффективности PoC при снижении вероятности обнаружения и блокировки.

Использование

python3 poc.py <target site root url>

Эта версия полезна для проведения ответственных оценок безопасности, минимизируя риск блокировки из-за агрессивных шаблонов запросов.