CVE-2025-49132 PoC (محسّن)

هذا إصدار محسّن من استغلال إثبات المفهوم لثغرة CVE-2025-49132.

معلومات CVE

• معرف CVE: CVE-2025-49132
• مرجع NVD: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• قاعدة بيانات Wiz: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

العمل الأصلي

يعتمد هذا التحسين على PoC الأصلي من 0xtensho/CVE-2025-49132-poc.

التحسينات

• جودة الكود: تمت إعادة هيكلة الكود ليتوافق مع معايير Python Black و PEP8
• عميل HTTP أفضل: تم استبدال os.system() بمكتبة requests لطلبات HTTP أكثر موثوقية
• متغيرات وصفية: تمت إعادة تسمية المتغيرات لتحسين قابلية قراءة الكود
• واجهة سطر الأوامر: تمت إضافة تحليل وسائط سطر أوامر مناسب مع رسائل مساعدة
• معالجة الأخطاء: تحسين معالجة الأخطاء وتعليقات المستخدم

الاستخدام

python poc.py --host <target_host> --command <command_to_execute>

أمثلة

# Execute 'whoami' command
python poc.py --host 192.168.1.100 --command "whoami"

# Execute 'id' command
python poc.py --host example.com --command "id"

الخيارات

• --host, -H: المضيف الهدف (مطلوب)
• --command, -c: الأمر المطلوب تنفيذه على الهدف (مطلوب)
• --help, -h: إظهار رسالة المساعدة

المتطلبات

requests>=2.25.0

التثبيت باستخدام:

pip install requests

إخلاء مسؤولية

هذه الأداة مخصصة للأغراض التعليمية واختبار الاختراق المصرح به فقط. استخدمها فقط على الأنظمة التي تمتلكها أو لديك إذن صريح لاختبارها.

CVE-2025-49132_poc