CVE-2024-415770-SSRF-RCE

描述

此脚本旨在与teamserver进行交互。请使用你的teamserver URL更新脚本。它会执行几个步骤：注册一个代理、打开一个套接字，并将SSH密钥注入目标的authorized_keys文件中。

先决条件

• Python 3.x
• 所需的Python包：
  • requests
  • urllib3
  • pycryptodome

安装

1. 安装所需的Python包：

   root@kitploit:~

   python3 -m venv myenv
   source myenv/bin/activate
   pip install requests urllib3 pycryptodome
   

2. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/muhmad-umair/CVE-2024-415770-ssrf-rce.git
   cd CVE-2024-415770-ssrf-rce
   
   
   

3. 运行脚本：

   root@kitploit:~

   python exploit.py
   

4. 登录SSH：

   root@kitploit:~

   ssh -i key user@ip