MobileIron CVE-2023-38035 Exploit README.md

설명

이 bash 스크립트는 CVE-2023-38035 익스플로잇에 취약한 MobileIron 시스템을 스캔하는 과정을 자동화합니다. 이 스크립트는 필수 프로그램 확인, Shodan에서 잠재적 대상 다운로드, 대상 스캔, 마지막으로 취약한 시스템에서 셸을 생성하는 시도 등 여러 검사를 수행합니다.

기능

• 취약한 MobileIron 시스템을 찾기 위한 자동화된 Shodan 쿼리
• 스캔할 IP 주소 추출
• 대상에 대한 자동화된 취약점 평가
• ncat이나 multi_reverse.sh 같은 다양한 방법을 사용하여 리버스 셸을 실행하는 옵션 제공
• 누락된 종속성 확인 및 설치 권장
• 도구를 멋지게 보이게 하는 아름다운 배너 😎

요구 사항

이 스크립트가 작동하려면 다음 프로그램/패키지가 필요합니다:

• shodan: Shodan CLI 도구 및 API 키
• jq: 가볍고 유연한 명령줄 JSON 프로세서
• python: Python3
• ngrok: NAT 또는 방화벽 뒤의 로컬 서버를 인터넷에 노출
• terminator: 여러 터미널 창 관리용

Shodan과 Ngrok을 올바르게 구성했는지 확인하십시오.

설치 단계

1. 이 저장소를 클론합니다

git clone <repository-url>

2. 저장소로 이동합니다

cd <project-directory>

3. 스크립트를 실행 가능하게 만듭니다

chmod +x mics_hunter.sh

4. 스크립트를 실행합니다

./mics_hunter.sh

사용법

스크립트를 실행하기만 하면 모든 작업을 순차적으로 수행합니다:

1. 필수 프로그램을 확인합니다.
2. Shodan 검색 결과를 다운로드합니다.
3. 잠재적 대상을 스캔합니다.
4. 리버스 셸 실행을 위한 대상과 방법을 선택할 수 있게 합니다.

외부 종속성

이 스크립트는 데이터 직렬화를 위해 외부 도구 hessian.py를 사용합니다. 이 스크립트와 같은 디렉터리에 있는지 확인하십시오.

hessian.py 크레딧

이 스크립트는 horizon3ai가 만든 스크립트의 수정 버전인 hessian.py를 사용합니다.

면책 조항

이 스크립트는 교육 목적으로만 제작되었습니다. 악의적인 활동에 이 스크립트를 사용하는 것은 금지되어 있습니다.

기여

Pull request는 환영합니다. 주요 변경 사항의 경우, 먼저 이슈를 열어 무엇을 변경하고 싶은지 논의해 주십시오.

라이선스

GPLv3

작성자

• mind2hex

질문이나 문제가 있으면 언제든지 연락해 주세요!