verylazytech/cve-2024-50623CVE-2024-50623 POC - Cleo 무제한 파일 업로드 및 다운로드
CVE-2024-50623은 Cleo의 파일 전송 소프트웨어 제품인 Cleo Harmony, Cleo VLTrader, Cleo LexiCom의 5.8.0.21 이전 버전에서 확인된 치명적인 취약점입니다. 이 결함으로 인해 무제한 파일 업로드 및 다운로드가 가능해지며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다.
Cleo 소프트웨어는 적절한 검증이나 샌드박싱 없이 autorun과 같은 특정 디렉터리의 파일을 자동으로 처리합니다. 이로 인해 공격자가 임의의 파일을 해당 디렉터리에 작성할 수 있고, 소프트웨어가 이를 실행하므로 보안 위험이 발생합니다.
자세히 보기 — CVE-2024-50623
고지 사항: 이 개념 증명(POC)은 교육적 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 모든 관련 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인해 발생한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다.
잠재적 대상을 찾으려면 Fofa(Shodan.io와 유사)를 사용하세요:
먼저 저장소를 클론합니다:
git clone https://github.com/verylazytech/CVE-2024-50623
익스플로잇 실행:
bash ./cve-2024-50623.sh -t <target> -a <read|Write> -f <FileToRead|WhereToWrite> [--w <local_file_to_write>] [--proxy <proxy_url>]
