CVE-2024-7928

CVE-2024-7928的POC。将尝试获取FastAdmin实例的数据库详细信息。

概览

这是一个针对CVE-2024-7928的批量扫描与利用工具：FastAdmin至1.3.3.20220121版本允许未认证攻击者执行目录遍历。该工具基于此安全研究。

使用方法

安装脚本依赖：

pip install -r requirements.txt

单一目标：

python CVE-2024-7928.py -u https://target:9090

批量扫描：

python CVE-2024-7928.py -f file.txt

联系方式

如有任何建议或想法，请通过此链接与我联系。

免责声明

我喜欢创建自己的工具，仅供娱乐、学习和教育之用。我不支持或鼓励对任何系统或网络进行黑客攻击或未授权访问。请负责任地使用我的工具，仅在你已获得明确许可的系统上进行测试。

参考

• https://nvd.nist.gov/vuln/detail/CVE-2024-7928
• https://vuldb.com/?id.275114
• https://wiki.shikangsi.com/post/share/da0292b8-0f92-4e6e-bdb7-73f47b901acd