استغلال CVE-2016-2555

يستهدف هذا الاستغلال ثغرة حقن SQL وثغرة ضعف المصادقة في ATutor 2.2.1. من خلال استغلال هذه الثغرات، يمكن للمهاجم رفع شيفرة خبيثة لتحقيق تنفيذ الأوامر عن بُعد (RCE) على الخادم الضعيف.

الاستخدام

$ python3 CVE-2016-2555.py {target}:{port}

مثال:

$ python3  CVE-2016-2555.py 127.0.0.1:8080

الميزات

• يستغل ثغرة حقن SQL في ATutor 2.2.1.
• يتجاوز المصادقة للحصول على صلاحيات إدارية.
• يرفع حمولة خبيثة لتحقيق تنفيذ الأوامر عن بُعد (RCE).

إخلاء المسؤولية

تم توفير هذا البرنامج النصي للأغراض التعليمية فقط. الاستخدام غير المصرح به لهذا البرنامج النصي ضد الأنظمة دون إذن مناسب غير قانوني. تأكد دائمًا من حصولك على إذن صريح من مالك النظام قبل تشغيل هذا الاستغلال.