ImageMagick 임의 코드 실행 (CVE-2024-41817)

ImageMagick 버전 <= 7.1.1-35에서 악의적인 XML 위임을 통해 임의 코드 실행을 허용하는 개념 증명 익스플로잇입니다.

설명

이 익스플로잇은 특수 제작된 라이브러리를 통해 임의 코드 실행을 허용하는 ImageMagick의 취약점을 이용합니다. 스크립트는 다음을 수행할 수 있습니다:

• 취약한 ImageMagick 버전 탐지
• 악성 페이로드 생성
• 익스플로잇 자동 배포 및 실행

요구 사항

• Python 3.11+
• GCC >= 9.4.0
• Python 패키지:
  • paramiko

설치

git clone https://github.com/Dxsk/CVE-2024-41817-poc/
cd CVE-2024-41817-poc
pip install -r requirements.txt

사용법

취약한 버전 자동 탐지:

python3 exploit.py -H <target> -p <port> -u <user> -P <password> -d

페이로드만 빌드:

python3 exploit.py -c "command" -B

전체 자동 모드 (탐지, 빌드 및 배포):

python3 exploit.py -c "command" -H <target> -p <port> -u <user> -P <password> -A

옵션:

• -c, --command: 실행할 명령어 (기본값: "id")
• -H, --host: 대상 호스트
• -p, --port: SSH 포트 (기본값: 22)
• -u, --username: SSH 사용자 이름
• -P, --password: SSH 비밀번호
• -d, --detection: ImageMagick이 취약한지 자동 탐지
• -B, --build: 페이로드만 빌드
• -A, --auto: 전체 자동 모드
• -v, --verbose: 상세 출력

테스트 환경

• Ubuntu 22.04.5 LTS
• ImageMagick 7.1.1-35

작성자

• Daihyxsk
• Github: https://github.com/Dxsk

참고 자료

• ImageMagick 보안 권고
• CVE: CVE-2024-41817

면책 조항

이 도구는 교육 목적으로만 제공됩니다. 테스트 권한이 있는 시스템에만 사용하십시오.