CVE-2024-415770-SSRF-RCE

설명

이 스크립트는 팀서버와 상호작용하도록 설계되었습니다. 팀서버 URL로 스크립트를 업데이트하세요. 에이전트를 등록하고, 소켓을 열고, 대상의 authorized_keys에 SSH 키를 주입하는 여러 단계를 수행합니다.

전제 조건

• Python 3.x
• 필요한 Python 패키지:
  • requests
  • urllib3
  • pycryptodome

설치

1. 필요한 Python 패키지를 설치합니다:

   root@kitploit:~

   python3 -m venv myenv
   source myenv/bin/activate
   pip install requests urllib3 pycryptodome
   

2. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/muhmad-umair/CVE-2024-415770-ssrf-rce.git
   cd CVE-2024-415770-ssrf-rce
   

3. 스크립트를 실행합니다:

   root@kitploit:~

   python exploit.py
   

4. SSH로 로그인합니다:

   root@kitploit:~

   ssh -i key user@ip