CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoC漏洞利用 此仓库包含针对CVE-2024-11680的PoC（概念验证）漏洞利用代码，该漏洞影响ProjectSend r1605及更早版本。该漏洞利用因权限配置不当导致的认证缺陷。 功能特点 利用不当认证修改应用程序标题，以此确认漏洞存在。 启用不安全选项（客户端注册、自动批准和文件上传）。 注册新用户以演示权限配置不当问题。 测试完成后自动恢复原始应用程序标题。 使用方法 前提条件 1. 一个运行r1605或更早版本的ProjectSend 的有效目标。 2. curl：该脚本使用curl发送HTTP请求。...