针对 ConnectWise SecureConnect 身份验证绕过漏洞的漏洞利用概念验证(PoC)。
更多详情请参阅: https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/
运行此脚本将覆盖现有的管理员用户凭据。所设置的密码必须至少为 8 个字符。
% python3 ScreenConnect-AuthBypass.py -h
usage: ScreenConnect-AuthBypass.py [-h] -t TARGET -u USERNAME -p PASSWORD
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
The base URL of the target
-u USERNAME, --username USERNAME
The username to add
-p PASSWORD, --password PASSWORD
The new password
本软件纯粹为学术研究和开发有效防御技术而创建,除非获得明确授权,否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担责任。请负责任地使用。