CVE-2024-39304

설명

이 스크립트는 ChurchCRM 프로젝트에서 입력값 정화(sanitization)가 이루어지지 않아 SQLi가 가능한 CVE-2024-39304에 대한 PoC입니다.

사용법

python3 CVE-2024-39304.py -u <USERNAME> -p <PASSWORD> -b <URL> -v

예시: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v

링크

• https://github.com/ChurchCRM/CRM/security/advisories/GHSA-2rh6-gr3h-83j9
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39304