CVE-2023-5561-POC-Updated

이 저장소는 CVE-2023-5561에 대한 원본 PoC(Proof-of-Concept)의 수정된 버전을 포함하고 있습니다. <a href=https://github.com/pog007/CVE-2023-5561-PoC>여기에서 찾을 수 있는 원본 PoC는 많은 요청을 병렬로 보내므로 WAF(Web Application Firewall)를 트리거하거나 과도한 트래픽으로 인해 서버가 연결을 차단할 수 있습니다.

수정 사항

• bruteforce_search 함수에서 time.sleep(10)을 사용하여 각 요청 사이에 10초 지연을 추가했습니다. 이는 PoC가 대상 서버에 과부하를 주는 것을 방지하는 데 도움이 됩니다.
• 익스플로잇의 핵심 기능은 변경되지 않았으므로 PoC가 여전히 효과적으로 작동하면서도 탐지 및 차단 가능성을 줄입니다.

사용법

python3 poc.py <target site root url>

이 버전은 공격적인 요청 패턴으로 인해 차단될 위험을 최소화하면서 책임 있는 보안 평가를 수행하는 데 유용합니다.