OpenMetadata_RCE (CVE-2024-28255) Пакетное сканирование/эксплуатация

Этот инструмент предназначен только для тестирования безопасности, и я не несу ответственности за любые незаконные атаки.
Инструмент используется только для тестирования безопасности, и я не несу ответственности за любые незаконные атаки.
Инструмент предназначен только для тестирования безопасности, я не несу ответственности за любые незаконные атаки.

Помощь

Необходимо изменить DNS-адрес в строке 9 кода.

python3 CVE-2024-28255.py --help  

   _______      ________    ___   ___ ___  _  _        ___   ___ ___  _____ _____
  / ____\ \    / /  ____|  |__ \ / _ \__ \| || |      |__ \ / _ \__ \| ____| ____|
 | |     \ \  / /| |__ ______ ) | | | | ) | || |_ ______ ) | (_) | ) | |__ | |__
 | |      \ \/ / |  __|______/ /| | | |/ /|__   _|______/ / > _ < / /|___ \|___ \
 | |____   \  /  | |____    / /_| |_| / /_   | |       / /_| (_) / /_ ___) |___) |
  \_____|   \/   |______|  |____|\___/____|  |_|      |____|\___/____|____/|____/  


                                                        PowerBy:YongYe_Security  


usage: CVE-2024-28255.py [-h] (-u TARGET | -f FILE) [-t THREADS]  

Python3 CVE-2024-28255.py -f url.txt -t 50  

options:  
  -h, --help  show this help message and exit  
  -u TARGET   target URL  
  -f FILE     target File  
  -t THREADS  number of threads

Все результаты сканирования будут сохранены в result.txt.
![image](https://raw.githubusercontent.com/YongYe-Security/CVE-2024-28255/main/24_11-4-57-12-11-45.png)

Результаты сканирования могут быть неточными, например: цель не подключается к сети или команда не существует.
![image](https://raw.githubusercontent.com/YongYe-Security/CVE-2024-28255/main/24_12-4-2-12-01-704.png)

CVE-2024-28255

Популярное