Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-9474 — Palo Alto RCE 취약점 | Kitploit
도구/GitHubGitHub/aratane/cve-2024-9474
ReconnaissanceVulnerability ScannersExploitationWeb Application ExploitationPenetration TestingCommand and Control
GitHubaratane/cve-2024-9474

CVE-2024-9474

Palo Alto RCE 취약점

저장소 보기
11년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Palo Alto PAN-OS 익스플로잇 PoC - CVE-2024-0012 & CVE-2024-9474

이 스크립트는 Palo Alto PAN-OS에서 발견된 취약점(CVE-2024-0012 및 CVE-2024-9474)에 대한 PoC(Proof of Concept) 익스플로잇입니다. 이 스크립트는 URL 목록을 스캔하여 취약점을 탐지하거나, 단일 취약한 URL을 대화식으로 익스플로잇하는 데 사용할 수 있습니다.

Features

  • 스캔 모드: 여러 URL을 자동으로 스캔하여 취약점을 탐지합니다.
  • 익스플로잇 모드: 단일 URL을 대화식으로 익스플로잇하여 사용자가 임의의 명령을 실행할 수 있도록 합니다.
  • 동시성 지원: 스크립트는 여러 스레드를 지원하여 스캔 속도를 높입니다.
  • 출력 저장: 결과가 지정된 출력 파일에 저장됩니다.
  • 진행률 표시줄: 스캔 진행 상황을 추적할 수 있는 사용자 정의 가능한 진행률 표시줄.

Prerequisites

  • Go 1.18 이상이 시스템에 설치되어 있어야 합니다.
  • 필수 Go 종속성이 설치되어 있어야 합니다(아래 참조).

Installation

  1. 저장소 복제
root@kitploit:~
git clone https://github.com/aratane/CVE-2024-9474
cd CVE-2024-9474
  1. 종속성 설치
root@kitploit:~
go mod tidy

필요한 종속성은 다음과 같습니다:

github.com/cheggaaa/pb/v3: 스캔 상태를 표시하는 진행률 표시줄. github.com/gookit/color: 콘솔 출력을 위한 향상된 색상 지원. github.com/manifoldco/promptui: 대화식 명령줄 프롬프트. github.com/p0dalirius/goopts/parser: 명령줄 인수 구문 분석.

Usage

스캔 모드 실행 (여러 URL 스캔)

스캔 모드는 여러 URL의 취약점을 확인하는 데 사용됩니다. URL 목록이 포함된 파일을 제공해야 합니다.

root@kitploit:~
go run main.go --file urls.txt --output results.txt --threads 100

--file: 스캔할 URL 목록이 포함된 파일의 경로. --output: 스캔 결과를 저장할 경로 (기본값: output.txt). --threads: 스캔에 사용할 동시 스레드 수 (기본값: 200).

Example urls.txt:

root@kitploit:~
http://example1.com
http://example2.com

익스플로잇 모드 실행 (단일 URL 대화식 익스플로잇)

익스플로잇 모드를 사용하면 취약한 URL을 대화식으로 익스플로잇할 수 있습니다.

root@kitploit:~
go run main.go --url http://target.com --output results.txt

--url: 익스플로잇할 대상 URL. --output: 익스플로잇 결과를 저장할 경로. 익스플로잇 모드에 진입하면 대상 시스템에서 실행할 명령을 입력할 수 있습니다. 대화식 셸을 종료하려면 exit를 입력하세요.

도움말 표시

도움말 정보를 표시하려면:

root@kitploit:~
go run main.go --help

출력 예시

스캔 모드

스캔이 완료되면 결과가 지정된 출력 파일(예: results.txt)에 저장됩니다:

root@kitploit:~
[+] http://example1.com - Auth Bypass successful
[+] http://example2.com - Auth Bypass successful

익스플로잇 모드

URL을 익스플로잇할 때, 명령 출력은 대상에서 명령을 실행한 후에 표시됩니다:

root@kitploit:~
# ls /var
bin  app  lib  tmp
# exit
[+] Exiting interactive shell.

설정

명령줄 인수 Flag Description Default Value --url 익스플로잇 모드에서 익스플로잇할 URL --file 스캔할 URL이 포함된 파일 (스캔 모드에서 사용) --output 결과 저장을 위한 출력 파일 output.txt --threads 스캔을 위한 동시 스레드 수 (스캔 모드) 200 --help 도움말 메시지 표시

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

도구 다운로드