استغلالات لـ CVE-2019-18818 و CVE-2019-19609

هذا المستودع يحتوي على سكربت بايثون لاستغلال ثغرتين: CVE-2019-18818 و CVE-2019-19609.

CVE-2019-18818

تسمح هذه الثغرة للمهاجم بإعادة تعيين كلمة مرور مستخدم إداري في نظام Strapi CMS.

الاستخدام

1. عدّل المتغيرين target و strapi_port في السكربت ليتوافقا مع مثيل Strapi المستهدف.
2. شغّل السكربت لإعادة تعيين كلمة مرور المسؤول.

CVE-2019-19609

تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم الذي يشغّل Strapi CMS.

الاستخدام

1. عدّل المتغيرين local_ip و local_port في السكربت ليتوافقا مع عنوان IP الخاص بجهازك المحلي والمنفذ المطلوب للشل العكسي.
2. تأكد من تشغيل مستمع netcat على المنفذ المحدد: nc -lvnp <local_port>.
3. شغّل السكربت لإرسال حمولة شل عن بُعد.

إخلاء مسؤولية

هذا السكربت مخصص للأغراض التعليمية فقط. استخدمه على مسؤوليتك الخاصة. المؤلف غير مسؤول عن أي ضرر يسببه هذا السكربت.

المتطلبات

• Python 3
• مكتبة requests
• مكتبة pwntools

التثبيت

pip install requests pwntools