استغلال رفض الخدمة في Bitrix24

يحتوي هذا المستودع على سكربت بلغة بايثون مصمم لاستغلال ثغرة رفض الخدمة (DoS) في Bitrix24. يرجى ملاحظة أن هذا السكربت مخصص للأغراض التعليمية فقط، واستخدامه في أنشطة غير مصرح بها غير قانوني وغير أخلاقي.

CVE-2023-1718

• معرف CVE: CVE-2023-1718
• نوع الثغرة: رفض الخدمة (DoS)
• النظام المستهدف: Bitrix24

الاستخدام

لاستخدام هذا السكربت، اتبع التعليمات التالية:

1. استنسخ المستودع على جهازك المحلي.

2. قم بتثبيت التبعيات المطلوبة باستخدام الأمر التالي:

   root@kitploit:~

   pip install aiohttp
   

3. قم بتشغيل السكربت عن طريق توفير وسائط سطر الأوامر اللازمة:

   root@kitploit:~

   python3 bitrix24dos.py --host <Target Host URL> --site_id <SITE_ID Value> --num_requests <Number of Requests>
   

النتيجة