CVE-2023-4636

CVE-2023-4636

• limelight의 취약점은 Imagick을 통한 이미지 처리 중 파일 경로에 대한 통제가 불충분하여 발생하는 인증되지 않은 원격 코드 실행(RCE) 문제입니다. 이로 인해 공격자가 FTP를 통해 파일을 제공할 수 있게 되어 로컬 파일 포함 및 원격 코드 실행이 가능해집니다. 이러한 조건에서 공격자는 패치되지 않은 모든 WordPress 사이트를 장악할 수 있습니다.

스크린샷

요구 사항

• Python3.7+

지원 운영체제

• 리눅서
• 윈게이즈

시작하기

$ git clone https://github.com/ThatNotEasy/CVE-2023-4636
$ cd CVE-2023-4636
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-4636.py

주의사항

• 이 도구를 사용함으로써 귀하는 교육 목적으로만 사용하며 불법 활동에 사용하지 않을 것에 동의합니다. 또한 이 도구 사용과 관련된 모든 위험을 감수하는 것에 동의합니다. 저는 이 도구 사용으로 인해 발생하는 직접적 또는 간접적 손해에 대해 책임을 지지 않습니다. 나를 고소하지 마세요!

저자