> CVE-2024-45257

« BACK_TO_HOME
PUBLISHED
2026-05-08 06:16
MODIFIED
2026-05-08 06:16
EPSS (Prob. Exploit)
3.89%
Top 9.8%
DATA SOURCES:
NVD 🔗 2026-05-08 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

A Command Injection issue in the payload build page in BYOB (Build Your Own Botnet) 2.0 allows attackers to execute arbitrary commands on the server via a crafted build parameter. This occurs in freeze in core/generators.py.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
08/05/2026 06:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

https://blog.chebuya.com/posts/unauthenticated-remote-command-execution-on-byob/
https://github.com/malwaredllc/byob
https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exp...
« BACK_TO_HOME