Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-51378 — cyberpanel 버전 2.3.6 - 2.3.7 익스플로잇 | Kitploit
도구/GitHubGitHub/rimbadirgantara/cve-2024-51378
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & EducationRemote Access Tool
GitHubrimbadirgantara/cve-2024-51378

CVE-2024-51378

cyberpanel 버전 2.3.6 - 2.3.7 익스플로잇

저장소 보기
59개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-51378 — 요약, 완화 및 문서화 (안전한 저장소)

⚠️ 윤리 및 법적 경고
이 저장소의 모든 자료는 교육 목적, 합법적인 보안 연구, 그리고 귀하가 소유하거나 명시적 허가를 받은 환경에서의 테스트만을 위한 것입니다. 허가 없이 제3자 시스템에 대해 이 도구나 스크립트를 실행하지 마십시오. 허가 없는 익스플로잇은 불법 행위입니다.

📌 CVE-2024-51378 요약

  • CVE: CVE-2024-51378
  • 제품: CyberPanel
  • 영향: 원격 코드 실행 / 권한 상승(벤더/연구원 보고에 따라 다름) — 성공적으로 악용될 경우 위험한 행위를 가능하게 합니다.
  • 영향받는 버전: 보고에 따르면 CyberPanel 2.3.6 / 2.3.7까지의 버전이 영향을 받습니다(패치 상태에 따라 다름). 벤더는 일반적으로 2.3.8 이상 버전에서 수정 사항을 릴리스합니다.
  • 출처 및 참고 자료: 공식 CVE/NVD 링크와 벤더 권고문을 추가하세요(예: NVD, Tenable, CyberPanel 권고문).

🔍 침해 지표(IoC)

취약할 가능성이 있는 서버를 관리한다면 다음 지표를 모니터링하세요:

  • 알 수 없는 SSH 키가 /root/.ssh/authorized_keys 또는 기타 중요 계정에 나타납니다.
  • 인식할 수 없는 프로세스 또는 crontab 활동.
  • 의심스러운 IP 주소에서의 SSH 로그인 또는 세션.
  • 중요 시스템 파일의 변경(무결성 모니터링 알림).
  • 키 탈취 또는 원격 명령 실행 활동을 나타내는 Wazuh/OSSEC/Suricata/IDS 로그.

🛡️ 완화 및 권장 사항

  1. CyberPanel을 즉시 업데이트하여 벤더 권고문에 따라 공식 수정 버전(예: )으로 업그레이드하세요.
>= 2.3.8
  • 즉시 패치할 수 없다면 패널에 대한 접근을 제한하세요:
    • 방화벽 또는 네트워크 ACL을 통해 패널(포트/TCP) 접근을 제한하세요(신뢰할 수 있는 IP만 허용).
    • 의심스러운 요청을 차단하기 위해 WAF/IPS 규칙을 적용하세요.
  • SSH 키 감사:
    • /root/.ssh/authorized_keys 및 기타 중요 계정에서 무단 SSH 키를 확인하고 제거하세요.
    • 침해 징후가 있을 경우 모든 액세스 키를 교체하고 비밀번호/API 토큰을 변경하세요.
  • 시스템 무결성 확인:
    • 파일 변경을 감지하기 위해 FIM(파일 무결성 모니터링) 검사를 실행하세요.
    • cron 작업, systemd 유닛 파일 및 시작 스크립트를 확인하세요.
  • 격리 및 복구:
    • 침해 징후가 있다면 시스템을 공용 네트워크에서 격리하세요.
    • 필요 시 근본 원인이 해결되었는지 확인한 후 신뢰할 수 있는 백업에서 복원하세요.
  • 활성 익스플로잇을 발견하면 벤더에 신고하세요.

    • 📚 스크립트 문서

    • 대상 목록을 지정하려면 -l 또는 --list 플래그를 사용하세요

    • 명령을 실행하려면 -c 또는 --command 플래그를 사용하세요; 예: id, pwd, whoami 명령 RCE를 실행하려면 -c 또는 --command 플래그를 제공하세요

    • -c 또는 --command 플래그를 사용하지 않으면 프로그램이 자동으로 ssh-key를 배포합니다 -c 또는 --command가 없으면 프로그램이 자동으로 SSH 키를 배포합니다

    도구 다운로드