استغلال LFI إلى RCE عن طريق تسميم السجلات

استغلال Python3 لـ CVE-2024-2053 (Artica Proxy)

📝 الوصف

يستغل هذا البرنامج النصي Python3 ثغرات تضمين الملفات المحلية (LFI) لتحقيق تنفيذ الأوامر عن بُعد (RCE) عبر تقنيات تسميم السجلات. تم تصميمه خصيصًا لـ Artica Proxy (CVE-2024-2053) ولكنه قابل للتكيف مع سيناريوهات LFI أخرى.

⚡ الميزات

متجهات اختبار LFI متعددة (/etc/passwd، /proc/self/environ)
4 متغيرات مختلفة لحمولات PHP للمراوغة
نشر قشرة ويب تلقائي
دعم البروكسي (Burp/OWASP ZAP)
تبديل التحقق من SSL
وضع التصحيح التفصيلي

🛠️ التثبيت

git clone https://github.com/yourusername/artica-lfi-rce.git
cd artica-lfi-rce
pip3 install -r requirements.txt

🚀 الاستخدام

python3 artica.py <target_url> <endpoint> [options] Basic: python3 artica.py http://vulnerable.com /images.listener.php With proxy: python3 artica.py https://target.com:9000 /vuln.php -p http://127.0.0.1:8080 Verbose mode: python3 artica.py http://victim.com /endpoint.php -v

Ignore SSL errors: python3 artica.py https://self-signed.com /path.php --no-verify

🎯 التفاصيل التقنية

المكون	الوصف
الحمولات	كاتب الملفات (`file_put_contents`) متغير فك تشفير Base64 مستدعي الدوال المدمجة
نقاط الحقن	User-Agent، Referer، ملفات تعريف الارتباط، معلمات GET
قشرة الويب	اسم ملف عشوائي (`shell_[TIMESTAMP].php`)

⚠️ إخلاء مسؤولية قانوني

تم توفير هذه الأداة لأغراض تعليمية واختبار الاختراق المصرح به فقط. لا يتحمل المطور أي مسؤولية ولا يكون مسؤولًا عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

CVE-2024-2053

الأكثر شعبية