Open eClass RCE 익스플로잇 도구

이 도구는 Open eClass 플랫폼의 알려진 취약점(CVE-2024-26503)을 익스플로잇하도록 설계되었으며, 제한 없는 파일 업로드 결함을 통해 원격 코드 실행(RCE)을 가능하게 합니다. 이 취약점은 공격자가 서버에 웹 셸을 업로드하여 임의의 명령을 실행할 수 있도록 합니다.

면책 조항

이 도구는 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 본 도구의 오용 또는 이로 인해 발생하는 손해에 대해 책임을 지지 않습니다. 사용자는 대상 시스템을 테스트하기 위해 명시적인 허가를 받아야 합니다.

사전 요구 사항

이 도구를 사용하기 전에 시스템에 Python 3.x가 설치되어 있는지 확인하세요. 또한 requests 라이브러리가 필요하며, pip를 사용하여 설치할 수 있습니다:

pip install requests

설치

저장소를 클론하거나 소스 코드를 다운로드하세요:

git clone https://github.com/RoboGR00t/Exploit-CVE-2024-26503
cd Exploit-CVE-2024-26503

추가 설치 단계는 필요하지 않습니다.

사용법

스크립트는 세 가지 필수 매개변수가 필요합니다:

• -u, --username: Open eClass 플랫폼에 로그인하기 위한 사용자 이름.
• -p, --password: 로그인 비밀번호.
• -e, --eclass: 대상으로 삼을 Open eClass 플랫폼의 기본 URL.

다음과 같이 필수 매개변수와 함께 스크립트를 실행하세요:

python exploit-cve-2024-26503.py -u 'username' -p 'password' -e 'http://target-open-eclass.local'

정리

스크립트는 명령 실행 모드를 종료할 때 업로드된 웹 셸을 제거하려고 시도합니다. 그러나 흔적이 남지 않도록 수동 확인을 권장합니다.

감사의 말

• 보안 커뮤니티에 기여하는 모든 사이버 보안 연구원과 윤리적 해커에게 감사드립니다.
• 플랫폼 보안 개선을 위한 지속적인 노력에 대해 Open eClass 팀에게 특별히 감사드립니다.

이 도구를 책임감 있고 윤리적으로 사용해 주십시오.