CVE-2023-21823 صدفة عكسية لنظام ويندوز

يحتوي هذا المستودع على كود بلغة C ينفّذ صدفة عكسية (Reverse Shell) لنظام التشغيل ويندوز. تتيح الصدفة العكسية التحكم عن بُعد في النظام عبر سطر الأوامر، مما يوفر القدرة على تنفيذ الأوامر على الجهاز المصاب.

مهم

استخدام هذا الكود لأغراض غير قانونية أو بدون إذن من مالك النظام يُعد مخالفًا للقانون وللمبادئ الأخلاقية. هذا الكود مُقدَّم للأغراض التعليمية والبحثية فقط.

البناء

لبناء المشروع، ستحتاج إلى مترجم C مثل MinGW أو Microsoft Visual Studio.

MinGW

1. ثبّت MinGW إذا لم يكن مثبتًا لديك بالفعل.
2. افتح موجه الأوامر وانتقل إلى الدليل الذي يحتوي على الكود المصدري.
3. نفّذ الأمر التالي لبناء المشروع:

gcc -o reverse_shell.exe main.c -lws2_32

Microsoft Visual Studio

1. ثبّت Visual Studio إذا لم يكن مثبتًا لديك بالفعل.
2. أنشئ مشروع C جديدًا، ثم أضف الكود المصدري إلى المشروع.
3. في إعدادات المشروع، أضف مكتبة ws2_32.lib.
4. قم ببناء المشروع.

الاستخدام

قبل استخدام الصدفة العكسية:

1. استبدل عنوان IP ("192.168.0.1") بعنوان IP الخاص بك حيث سيتم الاستماع على المنفذ.
2. استبدل رقم المنفذ (1234) برقم المنفذ الذي تريد استخدامه للاستماع.

لتشغيل الصدفة العكسية:

1. على جهازك، افتح منفذًا للاستماع باستخدام أداة مثل netcat. على سبيل المثال:

nc -l -p 1234

2. نفّذ ملف reverse_shell.exe المُجمَّع على الجهاز المستهدف. بعد ذلك، سيكون لديك وصول عن بُعد إلى سطر أوامر الجهاز المستهدف عبر المنفذ المحدد.