ShareFile RCE (CVE-2023-24489)

这是一个利用ShareFile应用程序中远程代码执行漏洞（CVE-2023-24489）的Python脚本。该漏洞允许攻击者在目标系统上执行任意命令。

使用方法

请按照以下说明使用该脚本：

1. 安装所需的依赖项：

   pip install requests
   

2. 使用所需选项运行脚本：

   python cve.py --host <target URL> [--windows | --linux] [--cmd <command>] [--mass-check <wordlist file>]
   

   可用选项如下：

   • --host：指定要利用的目标URL。
   • --windows：指定目标系统运行的是Windows。
   • --linux：指定目标系统运行的是Linux。
   • --cmd：指定在利用过程中执行的命令（可选）。
   • --mass-check：指定用于批量检查的字典文件路径（可选）。

   注意：必须提供 --host 选项或 --mass-check 选项。

参考资料

https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/

免责声明

此脚本仅用于教育目的。您有责任遵守适用的法律法规使用此脚本。作者对任何未经授权或恶意使用此脚本的行为不承担任何责任。您应仅在拥有适当访问权限的系统上使用此脚本。在未经授权的系统上使用此脚本是严格禁止的，并可能导致法律后果。请负责任地使用，风险自负。