rConfig_rce

rConfig 3.9 SQL 인젝션 및 명령어 인젝션 통합 PoC 개요 이 PoC는 rConfig 버전 3.9.4를 대상으로 하며, SQL 인젝션SQL Injection과 원격 명령어 인젝션Remote Command Injection 취약점을 결합한 공격을 시연합니다. 다음 과정을 자동화합니다: 1. SQLi를 통해 데이터베이스 이름 추출 2. 데이터베이스에서 사용자 자격 증명 덤프 3. hashcat을 사용하여 rockyou 단어 목록과 best64.rules로 비밀번호 해시 크랙 시도 4. 선택적으로 크랙된 관리자 자격 증...