用于在 GoAnywhere MFT 中创建新管理员用户的脚本。
更多详情请访问: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive
密码长度必须至少为8个字符,以满足 GoAnywhere MFT 的复杂性要求。
% python3 CVE-2024-0204.py -h
usage: CVE-2024-0204 GoAnywhere Authentication Bypass [-h]
endpoint username
password
positional arguments:
endpoint The endpoint URL (e.g., http://127.0.0.1:8080)
username New admin username
password New admin password
optional arguments:
-h, --help show this help message and exit
本软件纯粹出于学术研究和开发有效防御技术的目的而创建,除非获得明确授权,否则不得用于攻击系统。项目维护者不对软件的滥用承担任何责任。请负责任地使用。