CVE-2017-10271 POC

소개

이것은 CVE-2017-10271에 대한 자동 테스트 PoC입니다. CentOS 7 및 Windows 7/10에서 테스트되었습니다.

빌드

이 프로젝트는 Rust 언어로 작성되었습니다. 먼저 https://www.rust-lang.org/ 에서 Rust 환경을 설치한 후 다음 코드로 프로젝트를 빌드해야 합니다.

$ cargo build --release

그러면 target/release/cve-2017-10271-poc에서 바이너리를 얻을 수 있습니다.

사용법

도움말 메시지 보기

직접 실행하여 도움말 메시지를 볼 수 있습니다.

$ cve-2017-10271-poc

하나의 사이트 테스트

http://www.test.com/ 사이트가 있고, 이 사이트가 http://www.test.com/wls-wsat/CoordinatorPortType 또는 http://www.test.com/wls-wsat/CoordinatorPortType11에서 CVE-2017-10271 취약점에 노출되어 있다고 가정해 보겠습니다.

이러한 사이트를 테스트하려면 다음을 실행하면 됩니다.

$ cve-2017-10271-poc http://www.test.com

사이트에 취약점이 있으면 PoC는 어떤 URL이 취약한지 알려줍니다. 그렇지 않으면 'Not Vulnerable'이라고 알려줍니다.

여러 사이트 테스트

여러 사이트를 테스트하려면 사이트를 arg2, arg3 등으로 추가할 수 있습니다. 즉, 다음 실행은 세 개의 사이트를 테스트합니다.

$ cve-2017-10271-poc http://www.test.com http://www.test.org http://www.test.net

개발자 후원

개발자를 돕고 싶다면 비트코인 캐시를 주소 BITCOINCASH:QPZNZ089TQKAVWF6XM6SD8KPGM59FF5H6CKV0585EP로 기부해 주세요.

Pull request도 환영합니다.