ilikeoyt/cve-2023-4450-attack
JimuReport의 CVE-2023-4450 취약점을 공격하는 자동화 도구
이 도구는 보안 테스트에만 사용할 수 있으며, 불법적인 용도로 사용하지 마십시오!
java -jar CVE-2023-4450-Attack.jar
명령 실행, CMD/Behinder 메모리 웹셸 세 가지 기능을 제공합니다.
Behinder 메모리 웹셸을 주입한 후 다음과 같이 구성합니다:
처음으로 무기화 도구를 만들어 보았습니다. 이 도구가 침투 테스트에 도움이 되기를 바랍니다. 제안 사항이 있으면 issue를 제출해 주세요!
또한 Nivia, baicany 두 고수님께 감사를 드립니다!!