دليل الاستخدام

تشغيل الأداة

خطوات التشغيل

1. كشف الثغرة

   1. هدف فردي: انتقل إلى علامة التبويب "كشف الثغرة"، أدخل عنوان URL الهدف (يدعم http/https)، انقر على "بدء الكشف"، وشاهد النتيجة والتصنيف
   2. كشف جماعي: انقر على "استيراد ملف URL" (كل سطر يحتوي على عنوان URL واحد)، نفذ "بدء الكشف الجماعي"، وبعد الانتهاء يمكن تصدير النتائج

   

2. تنفيذ الأمر

   1. انتقل إلى علامة التبويب "تنفيذ الأمر"، أدخل عنوان URL الهدف والأمر المراد تنفيذه
   2. انقر على "تنفيذ الأمر"، وشاهد نتيجة الأمر في الوقت الفعلي

   

3. نشر واستغلال حصان طروادة الذاكرة

   1. النشر: في علامة التبويب "حصان طروادة الذاكرة" قم بتكوين عنوان URL الهدف ومسار الوصول المخصص، انقر على "نشر حصان طروادة الذاكرة"
   2. الاستغلال: أدخل الأوامر مباشرة داخل الأداة للتنفيذ، أو قم بالوصول عبر المتصفح إلى http://عنوان_الهدف_IP:3000/المسار_المخصص?cmd=الأمر_المراد_تنفيذه

   

4. شل عكسي

   1. يجب على جهاز المهاجم أولاً بدء الاستماع (على سبيل المثال باستخدام nc): nc -lvp منفذ_الاستماع
   2. داخل الأداة انتقل إلى علامة التبويب "شل عكسي"، أدخل عنوان URL الهدف وعنوان IP للمهاجم ومنفذ الاستماع
   3. انقر على "بدء الشل العكسي"، ثم ارجع إلى طرفية الاستماع للحصول على شل تفاعلي

   

توصيات الحماية الأمنية

إجراءات الجهة المدافعة

1. قم فورًا بترقية إطار عمل Next.js إلى أحدث إصدار مستقر لإصلاح الثغرات في منطق تحليل RSC
2. قم بتكوين قواعد WAF لاعتراض الطلبات التي تحتوي على رؤوس RSC خبيثة أو تنسيق multipart/form-data خاص، وتصفية كلمة child_process
3. قم بتقييد صلاحيات تنفيذ وحدة child_process على الخادم، وتقليل صلاحيات تشغيل الخدمات التجارية إلى الحد الأدنى
4. استخدم هذه الأداة (أو أدوات فحص ثغرات مماثلة) بانتظام لإجراء فحوصات أمنية دورية للأصول

قواعد استخدام الأداة

1. قبل استخدام هذه الأداة، يجب الحصول على تفويض كتابي قانوني من النظام الهدف
2. الالتزام الصارم بقانون الأمن السيبراني لجمهورية الصين الشعبية، ولوائح مراجعة الأمن السيبراني، والقوانين واللوائح الأخرى ذات الصلة
3. قم بعمل نسخ احتياطية للبيانات أثناء عملية الاختبار لتجنب إلحاق أضرار غير قابلة للإصلاح بالنظام الهدف
4. عند إجراء الفحص الجماعي، تحكم في عدد الخيوط لتجنب تعريض الخادم الهدف لخطر رفض الخدمة (DoS)

إخلاء المسؤولية

يُستخدم هذا المشروع فقط لأغراض البحث الأمني واختبار الاختراق المصرح به، ويُحظر استخدامه في أي هجوم غير قانوني أو كشف غير مصرح به للأنظمة أو سرقة البيانات.

جميع المسؤوليات القانونية والخسائر الاقتصادية والأضرار التي تلحق بالنظام والناتجة عن استخدام هذه الأداة يتحملها المستخدم وحده، ولا يتحمل مطورو المشروع أي مسؤولية تضامنية.

عن المؤلف

نرحب بالجميع لمتابعة حساب WeChat العام "Mengxing Security" (اليقظة الأمنية)، حيث سيتم تحديث محتوى متعلق بالأمن السيبراني بشكل مستمر

نرحب بالجميع للانضمام إلى مجموعة النقاش لتبادل المعرفة والتعلم معًا