CVE-2024-9441

Nortek Linear eMerge E3 사전 인증 RCE PoC (CVE-2024-9441)

설명:

이 저장소는 Nortek Linear eMerge E3 (CVE-2024-9441)에 대한 개념 증명(PoC) 익스플로잇을 포함합니다. 이는 사전 인증 상태에서 **원격 코드 실행(RCE)**에 취약합니다. 이 취약점은 비밀번호 복구 기능의 결함을 통해 트리거되며, 공격자가 악성 PHP 코드를 시스템에 주입하여 임의 코드 실행을 유발할 수 있습니다.

이 PoC를 사용하면 다음을 수행할 수 있습니다:

• 조작된 요청을 전송하여 취약점을 악용합니다.
• 대상 시스템에서 임의의 명령을 실행합니다.
• IP 및 포트 목록을 사용하여 대량 스캔 기능으로 여러 대상을 스캔합니다.
• 사용자 정의 가능한 매개변수(IP, 포트, 명령 등)를 사용하여 단일 대상 스캔을 수행합니다.

취약점 세부 정보:

• CVE: CVE-2024-9441
• 영향을 받는 제품: Nortek Linear eMerge E3 (패치 이전의 모든 버전)
• 유형: 사전 인증 원격 코드 실행
• 공격 벡터: 비밀번호 복구 메커니즘을 악용하는 HTTP POST 요청.

사용법:

요구 사항:

• Python 3.x
• requests 라이브러리 (pip install requests)