ShareFile RCE (CVE-2023-24489)

これは、ShareFile アプリケーションのリモートコード実行の脆弱性 (CVE-2023-24489) を悪用する Python スクリプトです。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。

使い方

スクリプトを使用するには、以下の手順に従ってください:

1. 必要な依存関係をインストールします:

   root@kitploit:~

   pip install requests
   

2. スクリプトを目的のオプションを指定して実行します:

   root@kitploit:~

   python cve.py --host <target URL> [--windows | --linux] [--cmd <command>] [--mass-check <wordlist file>]
   

   利用可能なオプションは以下のとおりです:

   • --host: 攻撃対象の URL を指定します。
   • --windows: 対象システムが Windows であることを指定します。
   • --linux: 対象システムが Linux であることを指定します。
   • --cmd: 悪用時に実行するコマンドを指定します (オプション)。
   • --mass-check: 一括チェック用のワードリストファイルのパスを指定します (オプション)。

   注: --host オプションまたは --mass-check オプションのいずれかを指定する必要があります。

参照

https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/

免責事項

このスクリプトは教育目的のみで提供されています。このスクリプトの使用については、適用される法令を遵守する責任はすべて利用者にあります。作者は、このスクリプトの不正使用または悪意のある使用について一切の責任を負いません。このスクリプトは、アクセスする正当な許可を得ているシステムでのみ使用してください。許可のないシステムでの使用は固く禁止されており、法的な結果を招く可能性があります。責任を持って、自己責任で使用してください。