이 저장소는 Apache CloudStack의 CVE-2024-41107로 식별된 치명적인 취약점에 대한 익스플로잇을 포함합니다. 이 취약점은 4.5.0부터 4.18.2.1 및 4.19.0.0부터 4.19.0.2 버전에 영향을 미칩니다. 결함은 SAML(Security Assertion Markup Language) 인증 메커니즘 내부에 있으며, 공격자가 서명되지 않은 SAML 응답을 제출하여 사용자 계정에 무단 액세스하고 클라우드 리소스를 제어할 수 있게 합니다.

⚠️ 면책 조항 ⚠️

이 코드는 교육 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 액세스는 불법이며 비윤리적입니다. 이 정보를 법적 범위 내에서 책임감 있게 사용하십시오.

✨ 기능 ✨

• Apache CloudStack의 SAML 인증 취약점을 악용합니다
• 서명 검사를 우회하여 무단 액세스 권한을 얻습니다
• CVE-2024-41107의 치명적인 특성을 시연합니다

🛠️ 요구 사항 🛠️

• Python 3.x
• requests 라이브러리
• beautifulsoup4 라이브러리

필요한 라이브러리를 다음 명령으로 설치하세요:

pip install requests beautifulsoup4

📄 사용 방법 📄

1. 저장소를 클론합니다:

git clone https://github.com/d0rb/CVE-2024-41107/PoC.git
cd cve-2024-41107-exploit

2. 익스플로잇 코드를 수정합니다:

exploit.py의 url 및 saml_response_template 변수를 대상 CloudStack 인스턴스와 사용자의 SAML 발급자 세부 정보로 업데이트하세요.

3. 익스플로잇을 실행합니다:

python exploit.py

4. 응답을 확인합니다:

성공하면 스크립트가 무단 액세스를 나타내는 세션 ID를 출력합니다.

🔒 완화 방법 🔒

이 취약점을 완화하려면 사용자에게 다음을 권장합니다:

• saml2.enabled 전역 설정을 false로 설정하여 SAML 인증을 비활성화합니다.
• Apache에서 배포한 패치 버전 4.18.2.2 또는 4.19.1.0으로 업그레이드합니다.
• 악용 징후가 있는지 액세스 로그를 검토합니다.

⚠️ 면책 조항: 이 코드는 교육 목적으로만 제공됩니다. 이 코드의 무단 사용은 불법입니다. 시스템을 테스트하기 전에 항상 권한을 확인하십시오.