Thunderstorm

Thunderstorm هو إطار عمل معياري لاستغلال أجهزة UPS. في الوقت الحالي، ستتوفر فقط استغلالات CS-141 و NetMan 204. سيتم إصدار النسخة التجريبية من الإطار في المستقبل.

CVE

Thunderstorm قادر حالياً على استغلال الثغرات التالية:

• CVE-2022-47186 – رفع ملف غير مقيد # [CS-141]
• CVE-2022-47187 – البرمجة النصية عبر المواقع (XSS) عبر رفع ملف # [CS-141]
• CVE-2022-47188 – قراءة ملف محلية عشوائية عبر رفع ملف # [CS-141]
• CVE-2022-47189 – رفض الخدمة (DoS) عبر رفع ملف # [CS-141]
• CVE-2022-47190 – تنفيذ تعليمات برمجية عن بعد (RCE) عبر رفع ملف # [CS-141]
• CVE-2022-47191 – تصعيد الصلاحيات عبر رفع ملف # [CS-141]
• CVE-2022-47192 – إعادة تعيين كلمة مرور المسؤول عبر رفع ملف # [CS-141]
• CVE-2022-47891 – إعادة تعيين كلمة مرور المسؤول # [NetMan 204]
• CVE-2022-47892 – كشف المعلومات الحساسة # [NetMan 204]
• CVE-2022-47893 – تنفيذ تعليمات برمجية عن بعد (RCE) عبر رفع ملف # [NetMan 204]

المتطلبات

• بايثون 3
• تثبيت ملف requirements.txt

التحميل

يُنصح باستنساخ المستودع بالكامل أو تحميل ملف zip. يمكنك فعل ذلك بتشغيل الأمر التالي:

git clone https://github.com/JoelGMSec/Thunderstorm

أيضًا، ربما تحتاج إلى تحميل البرامج الثابتة الأصلية والمخصصة. يمكنك تحميل جميع المتطلبات من هنا: https://darkbyte.net/links/thunderstorm.php

الاستخدام

- سيتم الإفصاح عنها

يمكن العثور على الدليل التفصيلي للاستخدام على الرابط التالي:

• سيتم الإفصاح عنه

الترخيص

هذا المشروع مرخص بموجب رخصة GNU 3.0 - انظر ملف LICENSE لمزيد من التفاصيل.

الإسناد والشكر

تم إنشاء هذه الأداة وتصميمها من الصفر بواسطة Joel Gámez Molina // @JoelGMSec

الاتصال

هذا البرنامج لا يقدم أي ضمان. استخدامه حصري للبيئات التعليمية و/أو اختبارات الأمان بموافقة العميل المناسبة. لست مسؤولاً عن سوء استخدامه أو أي ضرر ناتج عنه.

لمزيد من المعلومات، يمكنك العثور علي على تويتر باسم @JoelGMSec وعلى مدونتي darkbyte.net.

الدعم

يمكنك دعم عملي بشراء قهوة لي: