Gerapy CVE-2021-43857 (인증된 RCE)

이 저장소는 CVE-2021-43857에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Gerapy < 0.9.8에 영향을 미치는 원격 코드 실행 취약점입니다.

이것은 원본 Exploit-DB PoC의 업데이트된 버전으로, 버그 수정 및 자동화 기능이 포함되어 승인된 테스트 환경에서 더 쉽게 재현할 수 있습니다.

⚠️ 면책 조항: 이 코드는 교육 및 승인된 침투 테스트 목적으로만 공개됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 저자는 오용에 대한 책임을 지지 않습니다.

특징

• 기본 자격 증명으로 로그인 자동화
• 필요시 프로젝트 자동 생성
• 리버스 쉘 페이로드 전송
• 자동으로 Netcat 리스너 시작

사용법

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

요구 사항

1. Python 3.x
2. requests 및 pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)