سكربت استغلال CVE-2024-7593

يُعد سكربت Bash هذا بمثابة إثبات للمفهوم (PoC) لاستغلال ثغرة تجاوز المصادقة في Ivanti vTM (CVE-2024-7593). يتيح للمستخدمين إنشاء مستخدم إداري جديد على النظام المستهدف.

جدول المحتويات

• المتطلبات الأساسية
• الاستخدام
• المعاملات
• مثال
• المؤلف
• الترخيص

المتطلبات الأساسية

تأكد من تثبيت ما يلي على نظامك:

• curl: يستخدم هذا السكربت curl لإرسال طلبات HTTP.

يمكنك التحقق مما إذا كان curl مثبتًا عن طريق تشغيل:

bash command -v curl

إذا لم يكن مثبتًا، يمكنك تثبيته باستخدام مدير الحزم الخاص بك. على سبيل المثال، على Ubuntu:

sudo apt-get install curl

الاستخدام

لتشغيل السكربت، غيّر صلاحياته إلى +x واستخدم الأمر التالي:

./CVE-2024-7593.sh -u <host> -p <port>

<host>: المضيف الهدف (مثل example.com).

<port>: المنفذ الهدف (مثل 9090).

مثال

./CVE-2024-7593.sh -u example.com -p 9090

معالجة الاستجابة

إذا تم إنشاء المستخدم الجديد بنجاح، سيعرض السكربت بيانات اعتماد تسجيل الدخول. إذا فشل إنشاء المستخدم، فسيخبرك بحدوث الفشل.

المؤلف

D3N14LD15K   :::   D3N14LD15K[at]BUGCROWDNINJA.COM   :::   X.COM/D3N14LD15K

إخلاء مسؤولية

دليل الإثبات هذا مخصص للأغراض التعليمية فقط. أنت وحدك المسؤول عن استخدامك لهذا السكربت.