CVE-2024-9290 익스플로잇 도구 | Super Backup & Clone 취약점

이 도구는 Super Backup & Clone 플러그인을 사용하며 임의 파일 업로드에 취약한 WordPress 웹사이트를 대상으로 합니다. /wp-content/uploads/isnapshots/ 디렉토리에 악성 쉘을 업로드하려고 시도합니다. 업로드가 성공하면 도구는 쉘의 존재를 확인하고 성공한 업로드를 shells.txt 파일에 기록합니다.

---

기능

• 멀티스레딩: 최대 10개의 URL을 동시에 처리하여 익스플로잇 속도를 높입니다.
• 커스텀 쉘 업로드: GitHub에 호스팅된 악성 쉘을 페이로드로 사용합니다.
• 로깅: 성공한 익스플로잇을 shells.txt에 기록하여 쉽게 참조할 수 있습니다.

---

사용법

전제 조건

1. 이 도구를 실행하려면 Python 2.7이 필요합니다.
2. requests 라이브러리가 설치되어 있는지 확인하세요:
   root@kitploit:~

   pip install requests
   

사용 단계

1. 이 저장소를 클론하거나 스크립트를 다운로드하세요.
2. 대상 URL 목록이 포함된 텍스트 파일을 만드세요. 각 URL은 한 줄에 하나씩 작성합니다.
3. 스크립트를 실행하세요:
   root@kitploit:~

   python CVE-2024-9290.py
   

4. 프롬프트가 나타나면 URL이 포함된 파일의 경로를 입력하세요.
5. 도구가 각 대상을 익스플로잇하고 성공한 경우 shells.txt에 기록합니다.

---

중요 사항

• 교육용으로만 사용: 이 도구는 승인된 조건 하에 윤리적 해킹 및 침투 테스트를 위해 설계되었습니다.
• 오용 금지: 무단 사용은 불법이며 심각한 결과를 초래할 수 있습니다.
• 사용자 정의 가능: 사용자는 특정 페이로드나 요구 사항에 맞게 스크립트를 수정할 수 있습니다.

---

면책 사항:

Jenderal92의 표지에 면책 사항을 작성했습니다. 여기서 확인하세요!!!

---