huttwothreefour/cve-2026-5562-exploit
يحتوي هذا المستودع على سكربت بحثي لإثبات المفهوم (PoC) للتحقق من التعرض في بيئة خاضعة للتحكم. وهو لأغراض البحث والتعليم فقط، ولا ينبغي استخدامه ضد أنظمة الإنتاج التي لا تملك إذنًا لاستهدافها.
ثبّت تبعية بايثون من هذا الدليل:
python3 -m pip install -r requirements.txt
اعرض المساعدة المدمجة دون إرسال أي طلب:
python3 exploit.py --help
| الخيار | مطلوب | الوصف |
|---|---|---|
--url | نعم | عنوان URL الأساسي لمثيل Kafka UI، بما في ذلك http:// أو https:// |
--ip | نعم | عنوان IP لاستقبال الصدفة العكسية |
--port | لا | المنفذ لاستقبال الصدفة العكسية، الافتراضي 12345 |
يضيف السكربت /api/smartfilters/testexecutions إلى عنوان URL الأساسي المزوَّد ويرسل طلب HTTP PUT. راجع المصدر والحمولة (payload) قبل أي تنفيذ مصرح به.