CVE-2024-48990-Exploit

CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...