CVE-2024-7928

POC für CVE-2024-7928. Versucht, DB-Details für FastAdmin-Instanzen abzurufen.

Überblick

Dies ist ein Massenscan- und Ausnutzungstool für CVE-2024-7928: FastAdmin bis 1.3.3.20220121 ermöglicht nicht authentifizierten Angreifern die Durchführung einer Verzeichnisdurchquerung. Dieses Tool basiert auf dieser Sicherheitsforschung.

Verwendung

Installieren Sie die Skriptanforderungen:

 pip install -r Anforderungen.txt

Einzelziel:

 Python CVE-2024-7928.py -u https://target:9090

Massenscan:

 python CVE-2024-7928.py -f file.txt

Kontakt

Für Anregungen oder Gedanken nehmen Sie bitte Kontakt mit mir auf.

Haftungsausschluss

Ich erstelle meine eigenen Werkzeuge gerne nur zum Spaß, für die Arbeit und für Bildungszwecke. Ich unterstütze oder ermutige weder Hacking noch unbefugten Zugriff auf Systeme oder Netzwerke. Bitte nutzen Sie meine Tools verantwortungsvoll und nur auf Systemen, auf denen Sie eine eindeutige Testberechtigung haben.