CVE-2023-33246

Apache RocketMQ 원격 코드 실행 취약점(CVE-2023-33246) Exploit

사용 방법:

java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator"

이 도구의 특징

하트비트 메커니즘으로 인해 30초마다 취약점이 트리거되므로, 도구가 35초 지연되어 명령이 실행되도록 보장한 후 설정 파일을 복원합니다. 따라서 이 도구를 사용하여 취약점을 이용할 때 환경에 영향을 미치지 않습니다! (단, 도구가 자연스럽게 종료될 때까지 기다려야 하며, 강제로 종료하지 않아야 합니다!)

면책 조항:

이 탐지 도구는 각 보안 회사의 보안 테스터가 안전 테스트를 위해 사용하도록 제공됩니다. 허가 없이 외부 컴퓨터 시스템에 침입 공격을 수행하지 마십시오. 무단 형태의 보안 테스트에 사용해서는 안 됩니다. 기술 교류만을 제공하며, 도구로 인해 발생하는 이론적 또는 실제적 손실에 대해 책임을 지지 않습니다.