다음을 입력하라는 메시지가 표시됩니다:

• 대상 IP 또는 호스트 이름 (예: 192.168.1.100)
• 대상 포트 (예: 8080)

🔍 기능

• ✅ 부분 PUT 취약점 확인 (CVE-2025-24813)
• ✅ 선택적 스크린샷 캡처 (html2image 이용)
• ✅ 익스플로잇 전 대화형 프롬프트 및 확인
• ✅ 색상 구분된 터미널 출력
• ✅ report.txt에 로그 기록
• ✅ 24시간 후 HTTP DELETE를 통한 자동 정리

⚠️ 안전 및 윤리

이 PoC는 완전히 무해합니다. 다음을 수행합니다:

• 지속성 없음
• 셸 없음, 명령 실행 없음
• 단지 정적 JSP를 업로드하고 접근만 함

승인된 시스템에서만 사용하십시오.

📸 출력 예시

📦 GitHub 배포용 패키징

• 이 저장소는 GitHub 게시 준비가 완료되었습니다.
• 원하는 라이선스를 추가하세요 (예: MIT).
• 다음으로 푸시:
  root@kitploit:~

  git init
  git add .
  git commit -m "Initial CVE-2025-24813 PoC"
  git remote add origin https://github.com/YOURUSERNAME/cve-2025-24813-poc.git
  git push -u origin main
  

🧼 정리

24시간 후 스크립트는 자동으로 HTTP DELETE를 발행하여 JSP를 제거합니다. 수동으로 제거할 수도 있습니다.

📄 라이선스

MIT 또는 원하는 맞춤 라이선스.

✉️ 연락처

[Your Name]님이 유지 관리합니다. 승인된 사용 전용입니다.

📛 GitHub 배지

🧩 전체 기능 목록

• ✅ 대상 IP/포트 입력을 위한 대화형 CLI
• ✅ 취약점 탐지:
  • 부분 PUT 테스트
  • 대체 헤더 분석 (Server: Apache/Tomcat)
• ✅ 익스플로잇 전 사용자 확인
• ✅ 부작용 없는 무해한 proof.jsp 업로드
• ✅ HTTP GET을 통한 실시간 검증
• ✅ 색상 구분된 터미널 출력 (녹색, 노란색, 빨간색)
• ✅ html2image를 이용한 스크린샷 캡처
• ✅ 24시간 후 HTTP DELETE를 통한 자동 정리
• ✅ 모든 활동을 report.txt에 로그 기록
• ✅ .gitignore, LICENSE, GitHub 배지
• ✅ GitHub Pages + 릴리스 준비 메타데이터
• ✅ 선택적 환경 준비를 위한 setup.sh
• ✅ 블로그/보고서 사용을 위한 공개 템플릿 disclosure.md
• ✅ GitHub 배너 이미지 banner.png

🧠 참고 사항

이 프로젝트는 공개적으로 공유되고 책임감 있게 사용되도록 설계되었습니다. 유용하게 사용하셨다면 저장소에 스타를 달고 이슈 또는 풀 리퀘스트를 통해 기여하는 것을 고려해 주세요.