로그 포이즈닝을 통한 LFI to RCE 익스플로잇

📝 설명

이 Python3 스크립트는 로그 포이즈닝 기법을 통해 LFI(로컬 파일 포함) 취약점을 악용하여 RCE(원격 코드 실행)를 달성합니다. Artica Proxy (CVE-2024-2053)를 위해 특별히 설계되었지만 다른 LFI 시나리오에도 적용할 수 있습니다.

⚡ 기능

• 다양한 LFI 테스트 벡터 (/etc/passwd, /proc/self/environ)
• 탐지 회피를 위한 4가지 PHP 페이로드 변형
• 자동 웹셸 배포
• 프록시 지원 (Burp/OWASP ZAP)
• SSL 검증 토글
• 상세 디버깅 모드

🛠️ 설치

git clone https://github.com/yourusername/artica-lfi-rce.git
cd artica-lfi-rce
pip3 install -r requirements.txt

🚀 사용법

python3 artica.py <target_url> <endpoint> [options]
기본:
python3 artica.py http://vulnerable.com /images.listener.php
프록시 사용:
python3 artica.py https://target.com:9000 /vuln.php -p http://127.0.0.1:8080
상세 모드:
python3 artica.py http://victim.com /endpoint.php -v
SSL 오류 무시:
python3 artica.py https://self-signed.com /path.php --no-verify

🎯 기술 세부 사항

⚠️ 법적 면책 조항

이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다.

📜 라이선스

MIT License - Copyright (c) 2024