Progress Kemp Flowmon CVE-2024-2389

描述

该仓库包含一个 Python 脚本，用于利用 Flowmon 中的漏洞，从而在目标系统上获得反弹 shell。该漏洞利用 service.pdfs/confluence 端点中的缺陷，在服务器上执行任意命令，最终建立反弹 shell 连接。

使用方法

1. 将仓库克隆到本地计算机：

   root@kitploit:~

   https://github.com/adhikara13/CVE-2024-2389.git
   

2. 进入克隆的目录：

   root@kitploit:~

   cd CVE-2024-2389
   

3. 运行 Python 脚本：

   root@kitploit:~

   python main.py
   

4. 按照提示输入 Flowmon 主机、你的 IP 地址以及所需的端口。

免责声明

此漏洞利用脚本仅供教育目的使用。未经授权，将此脚本用于你不拥有或未获得明确测试许可的系统，属于非法且不道德的行为。使用风险自负。

环境要求

• Python 3.x
• Requests 库（pip install requests）

贡献

欢迎贡献！如有任何改进、错误修复或建议，请随时提交 Pull Request 或创建 Issue。