• Python 3
• وحدة httpx

التثبيت والاستخدام

1. استنساخ المشروع وتثبيت التبعيات

   root@kitploit:~

   git clone https://github.com/XiaomingX/cve-2024-51567-poc.git
   cd cve-2024-51567-poc
   pip install httpx
   

2. التشغيل على هدف واحد

   root@kitploit:~

   python CVE-2024-51567.py <URL الهدف>
   

   مثال:

   root@kitploit:~

   python CVE-2024-51567.py http://example.com
   

3. التشغيل على أهداف متعددة دفعة واحدة
   قم بإدراج جميع الأهداف في ملف، مع وضع كل URL في سطر منفصل، ثم قم بتشغيل:

   root@kitploit:~

   python CVE-2024-51567.py <ملف الأهداف>
   

   مثال:

   root@kitploit:~

   python CVE-2024-51567.py targets.txt
   

مثال على الإخراج

بعد تشغيل السكربت، يتم الدخول في وضع تفاعلي حيث يمكن إدخال الأوامر بشكل متواصل حتى الخروج (إدخال exit أو quit).

الأسئلة الشائعة

• "لم يتم العثور على رمز CSRF":
  • تأكد من أن الخادم المستهدف يعيد رمز CSRF بشكل صحيح.
  • إذا كان المسار مختلفًا، يمكن تعديل دالة get_CSRF_token.

الروابط المرجعية

• تفاصيل الثغرة - NVD
• تحليل مفصل - Ionix
• تقييم تقني - Dreyand