ماسح ثغرة CVE-2024-38856 في Apache Ofbiz RCE

الوصف

تم تصميم هذا البرنامج النصي لمسح ثغرة CVE-2024-38856 في تطبيقات Apache Ofbiz، والتي قد تسمح بتنفيذ الأوامر عن بعد. يقوم بإرسال طلبات HTTP POST إلى مسارات محددة داخل تطبيق Ofbiz مع حمولات ضارة لاستغلال الثغرة.

الميزات

• مسح الأهداف للثغرة باستخدام مسارات متعددة
• دعم تعدد الخيوط للمعالجة الأسرع
• يستخدم coloredlogs لسجلات ملونة وسهلة القراءة
• دعم الإدخال من ملف يحتوي على قائمة بالأهداف

المتطلبات الأساسية

• Python 3.x
• وحدات Python:
  • requests
  • coloredlogs
  • colorama
  • argparse
  • urllib3

يمكنك تثبيت التبعيات المطلوبة باستخدام pip:

pip install requests coloredlogs colorama argparse urllib3

الاستخدام

تشغيل البرنامج النصي

لتشغيل البرنامج النصي، استخدم الأمر التالي:

python script_name.py [options]

الخيارات

• -t، --threads: عدد الخيوط المراد استخدامها (الافتراضي: 1)
• -p، --port: المنفذ الهدف
• -c، --command: الأمر المراد تنفيذه
• -s، --scan: إجراء مسح باستخدام ping و curl و wget
• -d، --domain: النطاق (نطاق المهاجم) للمسح باستخدام ping و curl و wget
• -f، --file: ملف يحتوي على قائمة الأهداف بتنسيق http(s)://target,port

أمثلة

• مسح الأهداف باستخدام أمر:

  root@kitploit:~

  python script_name.py -f targets.txt -c "whoami"
  

إجراء مسح باستخدام نطاق:

python script_name.py -s -d example.com -p 80

استخدام ملف يحتوي على قائمة بالأهداف:

python script_name.py -f targets.txt -c "uname -a"

معالجة الأخطاء

• إذا كانت الأهداف تفتقد إلى البادئة http:// أو https://، فسيطلب منك البرنامج النصي اختيار بادئة لإضافتها.
• في حالة حدوث خطأ أثناء إجراء طلب HTTP، سيسجل البرنامج النصي الخطأ.