CVE-2017-5638

استغلال CVE-2017-5638 معاد كتابته بلغة بايثون

طريقة الاستخدام:

• تأكد من تثبيت Python3 على النظام.

• شغّل "python3 CVE-2017-5638.py [URL] -c [COMMAND]".

• يجب أن تكون نقطة نهاية الـ URL ملفاً بصيغة '.action'.

لا تنسَ تمرير الوسائط إليه قبل تشغيل السكربت.

مثال على الاستخدام:

غير مُختبَر

هذا الاستغلال غير مُختبَر في بيئة مختبرية. يرجى فتح issue إذا لم يعمل (في الحالات التي تكون فيها متأكداً من أن النظام/الخادم معرّض للثغرة والاستغلال لا يعمل) وإخباري بذلك.

إشعار مهم:

هذا الاستغلال كُتب لأغراض تعليمية فقط. استخدمه فقط للتعليم أو في بيئات تملكها أو لديك إذن صريح لاختبارها. الاستخدام غير المصرح به ضد أنظمة لا تملكها غير قانوني وغير أخلاقي. استخدمه على مسؤوليتك الخاصة. لا يتحمل مؤلف هذا الاستغلال (hax / haxerr9) أي مسؤولية عن أي ضرر ناتج عن استخدام أو إساءة استخدام هذا الكود.