CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

작성자: abrewer251

CVE-2024-38475("SonicBoom") Apache URL 경로 탐색 취약점을 테스트하기 위한 개념 증명(PoC) 도구입니다. 이 스크립트는 인증되지 않은 파일 접근을 식별하기 위해 TLS 협상, 디렉터리 스캔, 경로 탐색 검증, 페이로드 퍼징을 자동화합니다.

설명

이 저장소에는 다음과 같은 기능을 수행하는 Python 스크립트(poc.py)가 포함되어 있습니다.

1. 대상과 지원되는 가장 높은 TLS/SSL 프로토콜을 협상합니다.
2. 일반적인 디렉터리 경로 탐색 동작을 검증합니다.
3. 403으로 보호된 디렉터리를 찾기 위해 디렉터리 워드리스트를 스캔합니다.
4. 디렉터리별로 경로 탐색 취약점을 확인합니다.
5. 사용자 정의 페이로드를 사용하여 파일 경로를 퍼징하고 실제 유출을 탐지합니다.
6. 결과를 지정된 출력 파일에 기록합니다.

이 PoC는 보안 연구자와 침투 테스터가 Apache 서버의 SonicBoom URL 경로 탐색 결함을 신속하게 검증하는 데 도움을 줍니다.

사전 요구 사항

• Python: 3.6 이상

• 의존성:

  • requests

pip를 통해 의존성을 설치합니다:

pip install -r requirements.txt

참고: requirements.txt에는 다음이 포함되어야 합니다:

root@kitploit:~

requests

설치

1. 저장소를 클론합니다:

git clone https://github.com/abrewer251/CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC.git
cd CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

2. 스크립트를 실행 가능하게 만듭니다(선택 사항):

chmod +x poc.py

계속하기 전에 autoCurl.py를 실행하여 엔드포인트가 PUT 메서드를 허용하는지 확인하세요

poc.py 사용법

python3 poc.py [OPTIONS]

필수 인자

• --schema   사용할 프로토콜 (http 또는 https)
• --host       대상 호스트 또는 IP
• --port       대상 포트
• --directory-wordlist  디렉터리 워드리스트 파일 경로
• --file-wordlist    파일 워드리스트 파일 경로
• --output       결과를 저장할 경로

선택적 플래그

예시

python3 poc.py \
  --schema https \
  --host 192.0.2.10 \
  --port 8443 \
  --directory-wordlist dirs.txt \
  --file-wordlist files.txt \
  --payloads "%2e%2e/" "%2e%2e%5C" \
  --output findings.log

출력 세부 정보

출력 파일에는 각 테스트 단계의 줄 단위 로그가 포함됩니다:

• **[1/6] TLS 버전 협상 중 - 협상됨
• [TRAVERSAL OK] 성공적인 일반 경로 탐색의 경우
• [403] 발견된 보호된 디렉터리에 대한 항목
• [TRAVERSAL OK] <dir> 디렉터리별 경로 탐색 검증의 경우
• [200] 실제 파일 유출이 발견된 줄

최종 상태 줄: Done. Results saved to <output>

각 로그 항목은 다음 형식을 따릅니다:

[Stage] Message or status

라이선스

MIT 라이선스에 따라 배포됩니다. 자세한 내용은 LICENSE를 참조하세요.