druxter-x/php-cve-2023-2023-2640-poc-escalation우분투 시스템에서 CVE-2023-2640 및 CVE-2023-32629 권한 상승 취약점에 대한 PHP 개념 증명 익스플로잇입니다. 교육용 보안 연구 및 테스트를 목적으로 합니다.
저는 코드를 부적절하게 또는 불법적으로 사용하는 것에 대해 책임을 지지 않습니다. 이 스크립트의 목적은 순전히 교육적이며 그 이상은 아닙니다.
이 스크립트에서 PHP로 다음의 익스플로잇을 만들려고 했습니다.
--cve-2023-2640--권한 상승 CVE-2023-32629 및 CVE-2023-2640
| ^^^^^^^^^^^^^^^^^^^^^^^ | ^^^^^^^^^^^^^^^^^^^^^^^ |
|---|---|
| ^^^^^^^^^^^^^^^^^^^^^^^ | ^^^^^^^^^^^^^^^^^^^^^^^ |
| ^^^^^^^^^^^^^^^^^^^^^^^ | ^^^^^^^^^^^^^^^^^^^^^^^ |
사용법 >>>>>>
wget을 사용하여 PHP 파일을 다운로드하지 마세요. 코드가 지저분하게 다운로드되기 때문입니다. 스크립트를 복사하여 .php 파일을 만들고 코드를 붙여넣는 것이 좋습니다.
php poc.php
참고
bash로 된 원본 CVE PoC는 다음에서 가져왔습니다.
중요 저는 코드를 부적절하게 또는 불법적으로 사용하는 것에 대해 책임을 지지 않습니다. 이 스크립트의 목적은 순전히 교육적이며 그 이상은 아닙니다.
