Magento Shoplift Exploit (SUPEE-5344) - CVE-2015-1397

개요

이 스크립트는 Magento의 CVE-2015-1397 취약점(일반적으로 Magento Shoplift 익스플로잇)을 이용합니다. 공격자는 SQL 페이로드를 주입하여 Magento 데이터베이스에 새로운 관리자 사용자를 생성할 수 있습니다.

원래 Manish Kishan Tanwar (error1046) 님이 Python으로 작성한 것을 Divine Clown (0xDTC) 님이 Bash로 변환하고, 사용자 친화적인 자격 증명 입력 프롬프트를 추가했습니다.

기능

자격 증명 프롬프트: 대상 URL, 관리자 사용자 이름 및 비밀번호를 동적으로 입력받습니다.
오류 처리: 잘못된 입력, 실패한 네트워크 요청, 예상치 못한 서버 응답에 대한 상세한 오류 메시지를 제공합니다.
Base64 인코딩: Magento 처리를 위해 페이로드를 동적으로 인코딩합니다.
간편한 사용자 경험: 수동 페이로드 인코딩이나 정적 입력이 필요하지 않습니다.

사전 요구 사항

대상: Magento 설치가 CVE-2015-1397에 취약해야 합니다.
환경: bash, curl, base64 유틸리티가 설치된 Linux.

사용 방법

저장소를 클론하거나 스크립트를 로컬 시스템에 복사합니다.
스크립트를 실행 가능하게 만듭니다:
```
chmod +x CVE-2015-1397
```
스크립트를 실행합니다:
```
./CVE-2015-1397
```
프롬프트에 따라 입력합니다:
- 대상 URL 입력 (예: http://target.com/)
- 새 관리자 사용자 이름 입력
- 새 관리자 비밀번호 입력
성공하면 스크립트가 새로 생성된 관리자 자격 증명을 출력합니다.

예시

┌──(kali㉿kali)-[~/example]
└─$ ./CVE-2015-1397
Enter the target URL (e.g., http://target.com/): http://example.com/
Enter the new admin username: admin123
Enter the new admin password: pass123
[*] Sending payload to http://example.com/admin/Cms_Wysiwyg/directive/index/
[+] Exploit successful. Admin account created: admin123 / pass123

작동 방식

입력 검증:
- 제공된 URL이 http:// 또는 https://로 시작하는지 확인합니다.
- 사용자 이름과 비밀번호가 비어 있지 않은지 확인합니다.
페이로드 구성:
- 새 관리자 사용자를 삽입하는 SQL 쿼리를 포함하는 Base64 인코딩된 ___directive 매개변수를 구성합니다.
- SQL 쿼리를 동적으로 인코딩합니다.
익스플로잇:
- curl을 사용하여 취약한 엔드포인트에 POST 요청을 보냅니다.
- Magento의 내부 지시문 파싱을 사용하여 SQL 페이로드를 실행합니다.
응답 처리:
- 서버 응답에서 성공 또는 실패 여부를 확인합니다.
- 잘못된 URL, 빈 응답, 네트워크 문제 등 일반적인 오류를 처리합니다.

오류 처리

잘못된 URL: 대상 URL이 http:// 또는 https://로 시작하는지 확인합니다.
빈 입력: 사용자 이름과 비밀번호가 비어 있지 않은지 확인합니다.
네트워크 문제: 대상 연결 실패 시 보고합니다.
빈 서버 응답: 서버가 응답을 반환하지 않으면 사용자에게 알립니다.
실패한 익스플로잇: 디버깅을 위해 서버 응답을 표시합니다.

법적 고지

이 스크립트는 교육 목적으로만 제공됩니다. 소유권이 없거나 테스트 권한이 없는 시스템에 대해 무단 사용하는 것은 불법이며 비윤리적입니다. 작성자와 기여자는 이 도구의 오용에 대해 책임을 지지 않습니다.

감사의 말

특별히 감사드립니다:

원본 Python 스크립트 작성자: Manish Kishan Tanwar (error1046)
CVE-2015-1397 문서화에 기여한 보안 연구자 및 커뮤니티 기여자들.

Magento-eCommerce-RCE-CVE-2015-1397

인기