ebrasha/cve-2024-7029AvTech 장치의 CVE-2024-7029를 악용하기 위한 PoC 도구로, RCE, 취약점 스캐닝 및 대화형 셸을 지원합니다.
CVE-2024-7029는 AVTech 장치에서 발견된 심각한 보안 문제로, 공격자가 인증을 우회하고 원격으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 영향을 받는 네트워크의 무결성과 보안에 심각한 위험을 초래합니다.
CVE-2024-7029는 AVTech 장치의 치명적인 보안 결함으로, 인증 우회를 통한 무단 액세스를 허용하여 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 원격으로 악용될 수 있어 해당 장치가 포함된 네트워크를 매우 취약하게 만들기 때문에 특히 우려됩니다.
이 PoC를 실행하는 데 필요한 특정 전제 조건은 없습니다.
이 PoC의 실행 가능한 버전을 다운로드하려면 GitHub의 공식 Releases 페이지를 방문하십시오. 이를 통해 바로 사용할 수 있는 컴파일된 버전을 얻을 수 있습니다:
이 PoC를 사용하려면 프로그램을 실행하고 대상 URL 또는 URL 목록이 포함된 파일을 제공하십시오. 또한 스캔에 사용할 스레드 수를 설정할 수 있습니다. 그러면 프로그램이 취약점을 확인하고 셸을 통해 취약한 시스템과 상호 작용할 수 있게 해줍니다.
예상 출력에는 대상이 취약한지 여부를 나타내는 메시지가 포함됩니다. 취약한 경우 프로그램은 시스템과 상호 작용한 후 명령 출력을 표시하여 실행된 명령의 결과를 확인할 수 있게 해줍니다.
CVE-2024-7029를 완화하려면, 특히 패치를 사용할 수 없는 경우 영향을 받는 AVTech 장치의 사용을 중단할 것을 강력히 권장합니다. 또한 네트워크 트래픽에서 비정상적인 활동을 적극적으로 모니터링하고, 보안 업데이트가 제공되는 즉시 적용하여 악용 위험을 줄이십시오.
이 프로젝트가 유용하다고 생각하고 추가 개발을 지원하고 싶다면 기부를 고려해 주십시오:
**Ebrahim Shafiei (EbraSha)**가 열정을 담아 직접 제작했습니다
문제가 발생하거나 구성 관련 문제가 있는 경우 [email protected]으로 이메일을 보내 주십시오. GitLab 또는 GitHub에서도 문제를 보고할 수 있습니다.
이 개념 증명(PoC)은 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에서 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 이 PoC를 사용함으로써 발생할 수 있는 모든 오용 또는 손해에 대한 전적인 책임을 지는 데 동의합니다. 저자는 이 저장소에 제공된 정보에 기반하여 취해진 조치에 대한 모든 책임을 부인합니다. 보안 테스트를 수행하기 전에 항상 적절한 권한이 있는지 확인하십시오.
