CVE-2024-7928

POC untuk CVE-2024-7928. Akan mencoba mengambil detail DB untuk instans FastAdmin.

Ringkasan

Ini adalah alat pemindaian dan eksploitasi massal untuk CVE-2024-7928: FastAdmin hingga 1.3.3.20220121 memungkinkan penyerang yang tidak diautentikasi mengeksekusi traversal direktori. Alat ini didasarkan pada Riset Keamanan ini.

Cara Menggunakan

Instal persyaratan skrip:

 instalasi pip -r persyaratan.txt

Sasaran Tunggal:

 python CVE-2024-7928.py -u https://target:9090

Pemindaian Massal:

 python CVE-2024-7928.py -f file.txt

Kontak

Untuk saran atau pemikiran apa pun, silakan menghubungi saya.

Penafian

Saya suka membuat alat sendiri untuk tujuan kesenangan, pekerjaan, dan pendidikan saja. Saya tidak mendukung atau mendorong peretasan atau akses tidak sah ke sistem atau jaringan apa pun. Harap gunakan alat saya secara bertanggung jawab dan hanya pada sistem di mana Anda memiliki izin yang jelas untuk mengujinya.