Rejetto HTTP 파일 서버의 인증되지 않은 RCE 취약점 (CVE-2024-23692) - 익스플로잇 코드

CVE-2024-23692는 Rejetto HTTP 파일 서버(HFS) 버전 2.3m에서 발견된 심각한 취약점으로, 인증되지 않은 원격 코드 실행(RCE)을 허용합니다.

이 결함으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있어 심각한 보안 위험을 초래합니다. 이 게시물에서는 Rejetto HFS, 영향을 받는 버전, 취약점의 영향, 발견 및 해결 일정에 대해 살펴봅니다.

사용법

익스플로잇 스크립트:

python3 exploit.py <target_ip> <target_port> <cmd>

# Example:
python3 exploit.py 192.168.130.100 80 calc

탐지 스크립트:

python detect.py <target_ip> <target_port>

면책 조항

이 익스플로잇 스크립트는 연구 및 효과적인 방어 기술 개발 목적으로만 제작되었습니다. 악의적이거나 승인되지 않은 활동을 위해 사용되어서는 안 됩니다. 스크립트의 작성자와 소유자는 이 소프트웨어로 인해 발생하는 오용이나 손해에 대한 책임을 부인합니다. 참고로, 사용자는 이 소프트웨어를 책임감 있게, 그리고 해당 법률 및 규정에 따라서만 사용할 것을 권장합니다. 책임감 있게 사용하세요.