CVE-2024-41958-PoC

CVE-2024-41958-PoC 这是 CVE-2024-41958 的一个小型概念验证代码。 可以绕过管理员面板上的 TFA 认证。 受影响版本： 2024-07 该 CVE 生效所需的先决条件： 一个没有启用 TFA 的账户的密码和用户名。 一个已启用 TFA 的账户的密码和用户名。 Mailcow 版本低于 2024-07。 如何使用该 PoC： 1. 安装依赖 root@kitploit: pip install -r requirements.txt 2. 在脚本中填写必要的信息 URL 未启用 TFA 的用户的密码和用户名 启用了 TFA 的用户的密码和用户名 3. 运行...