x-projetion/cve-2023-4596-vulnerable-exploit-and-checker-versionCVE-2023-4596 취약점 익스플로잇 및 체커 버전
CVE-2023-4596용 PoC 스크립트, 임의 파일 업로드를 통한 인증되지 않은 원격 명령 실행을 수행하도록 만들어진 효율적인 Python 도구입니다.
git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version
pip install -r requirements.txt
python exp.py -h
이 명령은 사용할 수 있는 모든 옵션을 표시합니다.
_______ ________ ___ ____ ___ _____ __ __ __________ _____
/ ____/ | / / ____/ |__ \ / __ \__ \|__ / / // / / ____/ __ \/ ___/
/ / | | / / __/________/ // / / /_/ / /_ <______/ // /_/___ \/ /_/ / __ \
/ /___ | |/ / /__/_____/ __// /_/ / __/___/ /_____/__ __/___/ /\__, / /_/ /
\____/ |___/_____/ /____/\____/____/____/ /_/ /_____//____/\____/
https://github.com/X-Projetion/
usage: exp.py [-h] -f F [-v] [-r]
Script to check for CVE-2023-4596
options:
-h, --help show this help message and exit
-f F File containing URLs to check
-v Check for a (vulnerable) version
-r Get a reverse shell on the instance
[-] forminator_nonce를 추출할 수 없습니다
이 익스플로잇은 Forminator에서 파일 업로드가 활성화된 정확한 페이지의 링크가 제공될 때만 작동합니다. 도메인만 제공되거나 파일 업로드가 실행되지 않는 페이지가 제공되면 오류를 출력합니다. 제공된 URL에서 forminator_nonce를 추출하는데, 해당 페이지가 Forminator 또는 Forminator 파일 업로드를 실행하지 않으면 값을 찾을 수 없어 사용할 수 없기 때문입니다. 사이트의 소스 코드에서 "forminator-field-post-image-postdata" 문자열을 찾아 확인할 수도 있습니다. 예를 들어 전체 링크는 http://localhost:1337/?p=7처럼 보입니다.
제공된 스크립트는 교육 목적으로만 사용되며, 귀하의 행동에 대해 책임지지 않습니다.
instagram
제작: X-Projetion