ebrasha/cve-2024-7029أداة PoC لاستغلال CVE-2024-7029 في أجهزة AvTech، تتيح تنفيذ الأوامر عن بُعد (RCE)، وفحص الثغرات الأمنية، وقشرة تفاعلية.
تسلط CVE-2024-7029 الضوء على مشكلة أمنية خطيرة في أجهزة AVTech، حيث يمكن للمهاجمين تجاوز المصادقة وتنفيذ أوامر عشوائية عن بُعد. تشكل هذه الثغرة مخاطر كبيرة على سلامة وأمن الشبكات المتأثرة.
CVE-2024-7029 هي ثغرة أمنية حرجة في أجهزة AVTech تسمح بالوصول غير المصرح به عبر تجاوز المصادقة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. هذه الثغرة مثيرة للقلق بشكل خاص لأنه يمكن استغلالها عن بُعد، مما يجعل الشبكات التي تحتوي على هذه الأجهزة شديدة الضعف.
لا توجد متطلبات أساسية محددة لتشغيل هذا الـ PoC.
لتنزيل الإصدارات القابلة للتنفيذ من هذا الـ PoC، يرجى زيارة صفحة Releases الرسمية على GitHub. سيتيح لك ذلك الحصول على النسخة المجمّعة الجاهزة للاستخدام:
لاستخدام هذا الـ PoC، قم بتشغيل البرنامج ثم قم بتوفير عنوان الهدف (URL) أو ملفًا يحتوي على قائمة بالعناوين. يمكنك أيضًا تعيين عدد الخيوط (threads) المستخدمة في الفحص. سيقوم البرنامج بعد ذلك بالتحقق من وجود الثغرات ويتيح لك التفاعل مع النظام المصاب عبر قشرة (shell).
ستتضمن المخرجات المتوقعة رسائل تشير إلى ما إذا كان الهدف معرضًا للثغرة أم لا. إذا كان معرضًا للثغرة، سيعرض البرنامج مخرجات الأوامر بعد التفاعل مع النظام، مما يتيح لك رؤية نتائج الأوامر المنفذة.
للتخفيف من CVE-2024-7029، يُوصى بشدة بإيقاف تشغيل أجهزة AVTech المتأثرة، خاصة إذا لم تكن التصحيحات متاحة. بالإضافة إلى ذلك، راقب حركة مرور الشبكة بنشاط بحثًا عن أي نشاط غير معتاد وطبّق أي تحديثات أمنية فور توفرها لتقليل خطر الاستغلال.
إذا وجدت هذا المشروع مفيدًا وترغب في دعم مواصلة التطوير، يرجى التفكير في تقديم تبرع:
صُنع بشغف بواسطة Ebrahim Shafiei (EbraSha)
إذا واجهت أي مشكلات أو كانت لديك مشاكل في الإعداد، يرجى التواصل عبر البريد الإلكتروني على [email protected]. يمكنك أيضًا الإبلاغ عن المشكلات على GitLab أو GitHub.
تم توفير إثبات المفهوم (PoC) هذا لأغراض تعليمية فقط. الاستخدام غير المصرح به لهذا الكود على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها يعد غير قانوني وغير أخلاقي. باستخدام هذا الـ PoC، فإنك توافق على تحمل المسؤولية الكاملة عن أي إساءة استخدام أو ضرر قد ينتج. يخلي المؤلف مسؤوليته عن جميع الإجراءات المتخذة بناءً على المعلومات الواردة في هذا المستودع. تأكد دائمًا من حصولك على التفويض المناسب قبل إجراء أي اختبار أمني.
