Telerik Report Server CVE-2024-4358 与 CVE-2024-1800 免认证 RCE 利用链公开

公开的利用脚本将 Telerik Report Server 的 CVE-2024-4358 认证绕过与 CVE-2024-1800 反序列化串联，实现免认证 RCE。脚本通过 --target 指定目标、-c 执行命令，运行中会创建随机后门账号、获取 token 并生成恶意 report 完成反序列化利用。作者建议升级到最新版本，或按 Progress 通告中的说明缓解。