CVE-2023-4636

CVE-2023-4636

• الثغرة في limelight هي مشكلة تنفيذ تعليمات برمجية عن بُعد غير مصدق عليها (RCE) ناتجة عن ضعف التحكم في مسارات الملفات أثناء معالجة الصور عبر Imagick. تتيح للمهاجمين تقديم ملفات عبر FTP، مما يؤدي إلى تضمين ملف محلي وتنفيذ تعليمات برمجية عن بُعد. في ظل هذه الظروف، يمكن للمهاجم السيطرة على أي موقع ووردبريس غير مصحح.

لقطة شاشة

المتطلبات

• Python3.7+

أنظمة التشغيل المدعومة

• Linuxer
• Wingays

ابدأ مع

$ git clone https://github.com/ThatNotEasy/CVE-2023-4636
$ cd CVE-2023-4636
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-4636.py

ملاحظات الاستخدام

• باستخدامك لهذه الأداة، فإنك توافق على أنك تستخدمها لأغراض تعليمية فقط وأنك لن تستخدمها في أي نشاط غير قانوني. كما توافق على تحمل جميع المخاطر المرتبطة باستخدام هذه الأداة. لن أكون مسؤولاً عن أي ضرر مباشر أو غير مباشر ناتج عن استخدام هذه الأداة. لا تقاضيني!

المؤلف

• Pari Malam

جهات الاتصال

الإشادات:

• PatrickOwl