Storks: 원격 코드 실행 취약점 악용 도구

개요

Storks는 특정 네트워크 장비에서 CVE-2025-0282로 식별된 중요한 원격 코드 실행(RCE) 취약점을 시연하기 위해 설계된 Python 기반 개념 증명(PoC) 도구입니다. 이 취약점은 특정 엔드포인트에 조작된 POST 요청을 전송하여 악용될 수 있습니다. 이 도구는 교육 및 연구 목적으로만 사용하도록 제작되었습니다.

면책 조항: 적절한 권한 없이 시스템에서 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구의 오용으로 인한 어떠한 손해나 행위에 대해서도 책임을 지지 않습니다. 책임감 있게 사용하시기 바랍니다.

취약점 설명

/dana-na/auth/url_default/welcome.cgi 엔드포인트는 버퍼 오버플로우에 취약하며, 스택의 반환 주소를 덮어써 원격 코드 실행을 달성할 수 있습니다. 이를 통해 공격자는 임의의 셸코드를 실행하여 시스템을 완전히 제어할 수 있습니다. 이 익스플로잇은 Return-Oriented Programming(ROP)을 사용하여 ASLR을 우회하고 셸 코드를 올바르게 실행합니다.

사용 방법

사전 요구 사항:
- 작동하는 Python 3.6+ 환경.
- 라이브러리: requests, struct, socket, ssl, urllib3, pymongo, openai, bson, google-generativeai.
- msfvenom 사용을 위해 WSL(Windows Subsystem for Linux) 권장.
- MongoDB 서버.
- OpenAI API 키.
- 리버스 셸 리스너.
Storks 획득: 전체 Storks 애플리케이션과 안전한 다운로드 링크를 얻으려면 Telegram으로 문의하세요: @AnonStorks
리스너 설정: 지정된 IP와 포트에서 수신 대기하도록 시스템을 구성하세요.
익스플로잇 실행: 코드를 획득한 후 Storks 애플리케이션을 실행하고 화면의 안내를 따르세요.
```
python exploit.py <target_ip>
```
- <target_ip>를 취약한 대상의 IP 주소로 바꾸세요.
성공 또는 오류를 기다리세요: 코드는 성공하거나 사용자가 중지할 때까지 익스플로잇을 시도합니다.

기술 세부 사항

익스플로잇은 /dana-na/auth/url_default/welcome.cgi 엔드포인트에 존재하는 버퍼 오버플로우 취약점을 이용하여 코드 실행을 시도합니다. 코드는 반환 주소를 덮어쓰고 취약한 프로세스에 셸코드를 주입하려고 시도합니다. 코드는 다음 단계를 따릅니다:

대상에 연결: 코드는 먼저 대상 시스템의 443 포트에 연결을 시도합니다.
OpenAI에서 데이터 가져오기: 코드는 OpenAI API에 시스템 및 종료 주소와 셸 코드를 요청합니다.
페이로드 생성: 코드는 OpenAI API의 주소와 msfvenom 또는 OpenAI에서 생성된 셸 코드를 사용하여 부분 덮어쓰기 페이로드를 생성합니다.
페이로드 전송: 코드는 페이로드를 대상 시스템에 전송합니다.
페이로드 유효성 검사: 서버 응답에서 특정 패턴을 확인하고 공격자 IP 및 포트로 다시 연결합니다.
재시도: 코드는 연결이 성공할 때까지 위 단계를 반복합니다.
결과 저장: 연결 성공 후 결과는 MongoDB에 저장됩니다.

중요 참고 사항

Storks 애플리케이션은 교육 목적으로만 제공됩니다. 책임감 있게 사용하시기 바랍니다.
승인 없이 시스템을 악용하는 것은 불법입니다.
이는 매우 특정한 익스플로잇이며 모든 경우나 취약한 대상의 모든 버전에서 작동하지 않을 수 있습니다.
Storks 애플리케이션은 테스트 및 학습 용도로 사용할 수 있지만 악의적인 목적으로 사용해서는 안 됩니다.
테스트할 명시적 권한이 없는 시스템에서는 이 도구를 사용하지 마십시오.

면책 조항

Storks 애플리케이션은 "있는 그대로" 제공되며 어떠한 보증도 없습니다. 저자는 이 코드의 사용으로 인한 손해나 불법 행위에 대해 책임을 지지 않습니다. 책임감 있게 윤리적으로 사용하시기 바랍니다.

기여

기여는 환영합니다. 풀 리퀘스트를 열거나 이슈를 보고해 주세요.

문의

전체 코드와 안전한 다운로드 링크는 Telegram으로 문의하세요: @AnonStorks

인기

CVE-2025-0282-Full-version