수동으로 익스플로잇하기 번거로워서 exp를 하나 뚝딱 만들었다..

사용법:

shell.jsp는 셸 파일이고, ggsl.jsp는 대상 서버에 저장되는 이름/경로입니다

./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp

면책 조항

본 도구는 합법적으로 승인된 기업 보안 구축 행위만을 대상으로 합니다. 본 도구의 사용 가능성을 테스트해야 하는 경우, 직접 타깃 머신 환경을 구축하시기 바랍니다.

본 도구를 사용하여 점검을 수행할 때, 해당 행위가 현지 법률 및 규정을 준수하고 충분한 승인을 받았는지 확인해야 합니다. 승인되지 않은 대상을 스캔하지 마십시오.

본 도구를 사용하는 과정에서 어떠한 불법 행위가 발생할 경우, 그에 따른 결과는 사용자가 스스로 부담해야 하며, 당사는 어떠한 법적 및 연대 책임도 지지 않습니다.

본 도구를 설치하고 사용하기 전에 각 조항의 내용을 반드시 신중히 읽고 충분히 이해하시기 바랍니다. 제한·면책 조항 또는 귀하의 중대한 권익과 관련된 기타 조항은 굵은 글씨·밑줄 등의 형태로 중점 주의를 환기할 수 있습니다. 본 약관의 모든 조항을 충분히 읽고 완전히 이해하며 수락하지 않는 한, 본 도구를 설치하거나 사용하지 마시기 바랍니다. 귀하가 본 도구를 사용하거나 기타 명시적·묵시적 방식으로 본 약관을 수락한다는 의사를 표시한 경우, 본 약관을 읽고 그 구속에 동의한 것으로 간주됩니다.