CVE-2024-45427 漏洞利用生成器

该脚本生成一个恶意的 Excel (.xlsx) 文件，用于利用 PhpSpreadsheet 库 (v3.7.0) 中的 CVE-2024-45427 漏洞。

它通过操作原始 XML 将 XSS 载荷注入到工作表名称中，从而绕过标准库的验证检查。

使用方法

1. 编辑 exploit.py 并设置你的 MY_IP 和 PORT。
2. 运行脚本：
   root@kitploit:~

   python3 exploit.py
   

3. 启动监听器：
   root@kitploit:~

   python3 -m http.server 8000
   

4. 将 assignment_exploit.xlsx 上传到目标系统。

免责声明

仅用于教育目的和授权测试。