dhammerg/cve-2024-4040CrushFTP CVE-2024-4040 익스플로잇
이 익스플로잇 코드는 CVE-2024-4040 취약점을 대상으로 하며, "sessions.obj" 파일에 저장된 토큰을 읽고 검증하여 사용자 계정에 무단 액세스할 수 있게 합니다. 토큰이 유효하면 공격자는 대상 계정에 침입할 수 있습니다. CVE-2023-43177과 같은 유사한 취약점을 악용하는 다른 방법과 달리, 이 스크립트에는 백도어 JAR 생성 및 업로드 기능이 포함되어 있지 않습니다(이 부분은 직접 개발할 수 있습니다).
python3 exploit.py -u http://127.0.0.1:8080/
이 익스플로잇 코드는 교육 및 테스트 목적으로만 제공됩니다. 이 코드를 악용하여 시스템이나 계정에 무단 액세스하는 것은 불법이며 비윤리적입니다. 사용에 따른 책임은 본인에게 있습니다.
CVE ID: CVE-2024-4040 설명: 10.7.1 및 11.1.0 이전의 모든 버전과 모든 플랫폼에서 CrushFTP에 존재하는 서버 측 템플릿 삽입 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 얻고, 서버에서 원격 코드 실행을 수행할 수 있습니다.
이 익스플로잇 코드는 Md7이 작성했습니다.
