jakabakos/cve-2024-4040-crushftp-file-read-vulnerabilityCVE-2024-4040 CrushFTP 파일 읽기 취약점에 대한 Python 익스플로잇 스크립트로, 파일 읽기, 관리자 세션 토큰 검색 및 취약점 확인 기능을 포함합니다.
2024년 4월 19일, 관리형 파일 전송 공급업체 CrushFTP가 10.7.1 및 11.1.0 미만 버전과 레거시 9.x 버전에 영향을 미치는 새로운 제로데이 취약점을 비공개 메일링 리스트에 공개했습니다. 처음에는 공급업체가 CVE를 할당하지 않았지만, 이후 2024년 4월 22일에 제3자 CVE 번호 부여 기관(CNA)이 CVE-2024-4040을 발행했습니다.
이 익스플로잇 스크립트는 vsociety에서의 CVE 분석을 위해 작성되었습니다.
Rapid7, CrowdStrike가 보고하고 CISA KEV에 추가된 바와 같이, CVE-2024-4040은 실제 환경에서 적극적으로 악용되었습니다. 이 문제를 발견한 Airbus CERT는 4월 23일에 개념 증명 코드를 공개했습니다. 공개 인터넷에 노출된 5,200개 이상의 CrushFTP 인스턴스가 잠재적으로 위험에 처해 있습니다.
영향을 받는 버전의 사용자는 이 취약점과 관련된 위험을 완화하기 위해 즉시 업데이트할 것을 권고합니다.
시작하기 전에 다음이 설치되어 있는지 확인하세요:
requests 라이브러리필요한 Python 라이브러리는 pip를 사용하여 설치할 수 있습니다:
pip install requests
스크립트를 사용하려면 달성하려는 목적에 따라 특정 매개변수를 전달해야 합니다. 각 기능에 대한 사용 지침은 다음과 같습니다:
python exploit.py -t <target-url>
python exploit.py -t <target-url> -r <path-to-file>
스크립트는 먼저 세션 토큰이 포함된 직렬화된 Java 파일인 sessions.obj를 다운로드합니다.
python exploit.py -t <target-url> -s
python exploit.py -t <target-url> -c
이 익스플로잇 스크립트는 연구와 효과적인 방어 기술 개발의 목적으로만 제작되었습니다. 악의적이거나 승인되지 않은 활동에 사용하기 위한 것이 아닙니다. 스크립트의 작성자와 소유자는 이 소프트웨어로 인해 발생하는 오용이나 손해에 대한 책임을 부인합니다. 사용자는 이 소프트웨어를 책임감 있게, 그리고 적용 가능한 법률과 규정에 따라서만 사용할 것을 권고합니다.