adhikara13/cve-2023-24489-sharefile이 프로젝트는 ShareFile의 CVE-2023-24489 취약점을 악용하는 Python 스크립트입니다. 대상 서버에서 원격 명령 실행을 가능하게 합니다. 이 스크립트는 Windows 및 Linux(테스트 중) 플랫폼을 모두 지원하며, 개별 대상을 공격하거나 URL 목록에 대해 대량 점검을 수행하는 데 사용할 수 있습니다.
이것은 ShareFile 애플리케이션(CVE-2023-24489)의 원격 코드 실행 취약점을 악용하는 Python 스크립트입니다. 이 취약점으로 인해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
스크립트를 사용하려면 아래 지침을 따르세요:
필요한 종속성을 설치합니다:
pip install requests
원하는 옵션으로 스크립트를 실행합니다:
python cve.py --host <target URL> [--windows | --linux] [--cmd <command>] [--mass-check <wordlist file>]
사용 가능한 옵션은 다음과 같습니다:
--host: 공격할 대상의 URL을 지정합니다.--windows: 대상 시스템이 Windows를 실행 중임을 지정합니다.--linux: 대상 시스템이 Linux를 실행 중임을 지정합니다.--cmd: 공격 중 실행할 명령을 지정합니다(선택 사항).--mass-check: 대량 점검을 위한 워드리스트 파일의 경로를 지정합니다(선택 사항).참고: --host 옵션 또는 --mass-check 옵션 중 하나는 반드시 제공해야 합니다.
https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/
이 스크립트는 교육 목적으로만 제공됩니다. 이 스크립트를 사용할 때 관련 법률 및 규정을 준수할 책임은 사용자에게 있습니다. 작성자는 이 스크립트의 무단 또는 악의적 사용에 대해 어떠한 책임도 지지 않습니다. 이 스크립트는 적절한 접근 권한이 있는 시스템에서만 사용해야 합니다. 권한이 없는 시스템에서 이 스크립트를 사용하는 것은 엄격히 금지되며 법적 결과를 초래할 수 있습니다. 책임감 있게 사용하시기 바라며, 사용에 따른 모든 위험은 사용자가 감수해야 합니다.