CVE-2022-31007-Python-POC

Python 自动化实现以下 文章 中描述的 elabFTW 账户锁定绕过和登录暴力破解（影响 4.1.0 之前的版本）。

这两个脚本可用于名为 Source 的 Proving Grounds Practice 实验室，该实验室运行着存在漏洞的 elabFTW 版本——一个免费开源的电子实验室笔记本。

账户登录需要电子邮件地址，因此在暴力破解用户名之前，需要知道任何潜在用户的有效域名。

一旦找到有效账户，将其输入到登录暴力破解脚本中。