CVE-2023-32707

exploitdb에 보고된 CVE를 기반으로 개선된 POC 익스플로잇

Exploit Title: Splunk 9.0.5 - Admin Account Takeover CVE: CVE-2023-32707

개요

이 스크립트는 Splunk 9.0.5의 취약점을 악용하여 관리자 계정 탈취를 가능하게 합니다. 익스플로잇은 edit_user 권한을 가진 낮은 권한의 사용자를 활용하여 권한을 상승시킵니다.

사전 요구 사항

• Python 3.x
• 필요한 Python 패키지 (pip3 install -r requirements.txt로 설치):
  • requests
  • urllib3

사용법

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/9xN/CVE-2023-32707.git
   cd CVE-2023-32707
   

2. 필요한 매개변수와 함께 스크립트를 실행합니다:

   root@kitploit:~

   python3 exploit.py --host <splunk_host> --username <splunk_username> --password <splunk_password> --target-user <target_user> --force-exploit
   

   <splunk_host>, <splunk_username>, <splunk_password>, <target_user>를 Splunk 서버 세부 정보로 바꿔주세요.

명령줄 옵션

• --host: Splunk 호스트 또는 IP 주소 (필수)
• --username: Splunk 사용자 이름 (필수)
• --password: Splunk 비밀번호 (필수)
• --target-user: 계정 탈취 대상 사용자 (필수)
• --force-exploit: 익스플로잇 강제 실행 (선택 사항)
• --proxy-file: 프록시 설정이 포함된 파일 (선택 사항)

프록시

프록시를 사용하려면 --proxy-file에 프록시 설정이 포함된 파일 경로를 지정합니다.

예시:

python3 exploit.py --host <splunk_host> --username <splunk_username> --password <splunk_password> --target-user <target_user> --force-exploit --proxy-file proxies.txt