استغلال CVE-2023-22518

الوصف

يحتوي هذا المستودع على سكربت استغلال لـ CVE-2023-22518. يسمح السكربت برفع ملفات غير مصرح به، مما قد يؤدي إلى تنفيذ أوامر عن بُعد أو ثغرات أمنية أخرى.

إخلاء مسؤولية

هذا المستودع مخصص للأغراض التعليمية والإعلامية فقط. يُحظر تمامًا الاستخدام غير المصرح به لسكربت الاستغلال هذا. كن مسؤولاً واحترم مبادئ الاختراق الأخلاقي.

تفاصيل الثغرة

• معرف CVE: CVE-2023-22518
• نوع الثغرة: رفع ملفات غير مصرح به
• الشدة: عالية
• البرنامج المتأثر: [حدد البرنامج/التطبيق المتأثر]

استخدام الاستغلال

1. قم باستنساخ المستودع إلى جهازك المحلي.
2. قم بتشغيل السكربت مع توفير عنوان URL ومسار ملف .zip الذي ترغب في رفعه.

python3 exploit.py
Enter the URL: http://REDACTED:8090/json/setup-restore.action?synchronous=true
Enter the path to the .zip file: /path/xmlexport-20231109-060519-1.zip