moften/cve-2024-51996CVE-2024-51996은 Symfony 프레임워크의 security-http 구성 요소에 영향을 미치는 치명적인 취약점입니다.
CVE-2024-51996 심각도 취약점에 대한 익스플로잇으로, Remember Me 메커니즘을 사용하는 Symfony 애플리케이션에서 인증 우회를 허용합니다.
🧠 영향: 유효한 자격 증명 없이 권한 있는 사용자(예:
admin)를 사칭할 수 있습니다.
CVE-2024-51996은 Symfony의 security-http 구성 요소에 있는 취약점입니다. 결함은 REMEMBERME 쿠키에 포함된 사용자 이름을 올바르게 검증하지 않아 토큰을 무효화하지 않고도 수정할 수 있다는 점에 있습니다.
유효한 쿠키(예: User1:token:series:hash)에 접근할 수 있는 공격자는 해당 쿠키를 수정하여 식별자 User1를 등록된 다른 사용자 이름(예: admin)으로 바꿀 수 있습니다.
python3 CVE-2024-51996_Exploit.py \
--url https://objetivo.com \
--cookie "User1:token:series:hash" \
--spoof admin
이 도구가 유용했다면, 또는 향후 개발을 지원하고 싶다면 커피 한 잔 ☕을 사주시거나 기부해 주세요. 모든 지원이 큰 힘이 됩니다!
저는 사용자가 자신의 개인정보를 통제할 수 있는 세상을 믿습니다. 이 도구는 실제 침투 테스트 현장에서, 디지털 자유와 목적 있는 해킹에 대한 사랑으로 탄생했습니다.
⭐ 이 프로젝트가 마음에 드셨다면 GitHub에서 별표를 눌러주시고 커뮤니티와 공유해 주세요.