EN

CVE-2024-24919 취약점을 확인하기 위한 개념 증명(PoC) 스크립트입니다. 이 스크립트는 지정된 URL에 HTTP POST 요청을 보내고, 응답을 분석하여 무단 접근이나 민감한 데이터 유출과 같은 보안 문제 가능성을 확인하도록 설계되었습니다. 이 스크립트는 간단하면서도 강력한 방법으로 엔드포인트 목록의 잠재적 취약점을 테스트할 수 있게 해줍니다.

✨ 기능

• 여러 대상에 HTTP POST 요청 전송
• 서버 응답에서 잠재적 취약점 표시 분석
• 다양한 공격 시나리오에 맞춰 페이로드(payload) 커스터마이징 옵션
• 결과를 파일로 저장하여 추가 분석 가능
• 명령줄 인터페이스로 간편하게 사용

💻 사용법

명령줄 인터페이스

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

인수:

• -l : 확인할 대상 URL 목록이 포함된 파일 (필수)
• -f : (선택 사항) 요청에 사용할 사용자 정의 페이로드 파일
• -o : (선택 사항) 취약점 검사 결과를 저장할 파일

🛠 설치

1. 레포지토리 클론

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. 필요 패키지 설치

   root@kitploit:~

   pip install -r requirements.txt
   

3. 스크립트 실행

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ 옵션

• -l : 테스트할 URL 목록이 있는 텍스트 파일
• -f : 사용자 정의 페이로드가 포함된 텍스트 파일
• -o : 결과 출력 파일

스크립트 실행 시 -l 파라미터는 필수입니다. -f를 지정하지 않으면 기본 페이로드가 사용되어 표준 취약점 표시를 확인합니다.

예시:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt