CVE-2024-21546 Python 익스플로잇

🔥 설명

이 Python 익스플로잇 스크립트는 UniSharp이 만든 취약한 Laravel Filemanager를 대상으로 하며, 인증된 사용자가 파일 제한을 우회하고 악성 파일을 업로드할 수 있게 합니다. 업로드된 페이로드가 트리거되면 **원격 코드 실행(RCE)**으로 이어질 수 있습니다.

이 익스플로잇은 다음을 수행합니다:

• 사용자가 제공한 laravel_session 검증
• 정규식을 통해 CSRF _token 추출
• PHP 리버스 셸 페이로드가 포함된 가짜 PNG 파일 업로드
• 업로드된 파일 트리거

⚠️ 영향을 받는 버전

버전 2.9.1 및 이전 버전

⚙️ 사용법

python3 CVE-2024-21546.py <target_url> <listener_ip> <listener_port> <laravel_session>

중요: 스크립트를 실행하기 전에 리스너를 시작하세요:

nc -lvnp <listener_port>

💻 실행 예시

ℹ️ 참고

• CVE-2024-21546
• Unisharp Laravel Filemanager의 셸 업로드를 통한 RCE
• Commit 8170760