Gerapy CVE-2021-43857（经身份验证的远程代码执行）

本仓库包含针对 CVE-2021-43857 的概念验证漏洞利用程序，
该漏洞是影响 Gerapy < 0.9.8 的远程代码执行漏洞。

这是原始 Exploit-DB PoC的更新版本，
包含错误修复和自动化功能，以便在授权测试环境中更容易复现。

⚠️ 免责声明：
此代码仅用于教育和授权渗透测试。
未经明确许可，请勿对系统使用。
作者对滥用行为不承担任何责任。

功能

• 使用默认凭据自动登录
• 自动创建项目（如果需要）
• 发送反向 Shell 载荷
• 自动启动 Netcat 监听器

用法

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

环境要求

1. Python 3.x
2. requests 和 pyfiglet（pip install requests pyfiglet）
3. Netcat（nc）