ثغرة ShareFile RCE (CVE-2023-24489)

هذا نص برمجي بلغة Python يستغل ثغرة تنفيذ الأوامر عن بُعد في تطبيق ShareFile (CVE-2023-24489). تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على النظام المستهدف.

الاستخدام

لاستخدام النص البرمجي، اتبع التعليمات أدناه:

1. قم بتثبيت التبعيات المطلوبة:

   root@kitploit:~

   pip install requests
   

2. قم بتشغيل النص البرمجي مع الخيارات المطلوبة:

   root@kitploit:~

   python cve.py --host <target URL> [--windows | --linux] [--cmd <command>] [--mass-check <wordlist file>]
   

   الخيارات المتاحة هي:

   • --host: يحدد عنوان URL المستهدف للاستغلال.
   • --windows: يحدد أن النظام المستهدف يعمل بنظام Windows.
   • --linux: يحدد أن النظام المستهدف يعمل بنظام Linux.
   • --cmd: يحدد الأمر المراد تنفيذه أثناء الاستغلال (اختياري).
   • --mass-check: يحدد المسار إلى ملف قائمة الكلمات للفحص الجماعي (اختياري).

   ملاحظة: يجب توفير إما الخيار --host أو الخيار --mass-check.

المراجع

https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/

إخلاء مسؤولية

هذا النص البرمجي مُقدم للأغراض التعليمية فقط. أنت مسؤول عن استخدام هذا النص البرمجي بما يتوافق مع القوانين واللوائح المعمول بها. لا يتحمل المؤلف أي مسؤولية عن أي استخدام غير مصرح به أو ضار لهذا النص البرمجي. يجب عليك استخدام هذا النص البرمجي فقط على الأنظمة التي لديك الإذن المناسب للوصول إليها. يُحظر تمامًا استخدام هذا النص البرمجي على الأنظمة غير المصرح بها وقد يؤدي إلى عواقب قانونية. استخدمه بمسؤولية وعلى مسؤوليتك الخاصة.