CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576 취약점 "BatBadBut"에 대한 PoC

정보

스크립트를 실행하면 인수를 요청하며, 해당 인수는 배치 파일에 전달됩니다. 인수를 "로 닫고 그 뒤에 &를 붙이면 모든 Windows 명령어를 실행할 수 있습니다. 예를 들어:

helloworld" & whoami

결과적으로 whoami 명령의 출력을 얻을 수 있습니다.

물론 실제 환경에서는 이렇게 보이지 않을 것입니다. 이는 해당 CVE에 대한 PoC일 뿐입니다.

저장소를 클론합니다:

git clone https://github.com/SheL3G/CVE-2024-24576-PoC-BatBadBut.git

스크립트를 실행합니다:

Python CVE-2024-24576.py

동작시키려면 "로 닫은 다음 "&"와 함께 calc.exe, hostname, whoami 등과 같은 명령어를 입력하세요...

HelloWorld" & hostname

CVE의 흐름과 이를 동작시키는 방법 Flow