magicpipersec/wps-cve-2022-24934
هذا البرنامج يستخدم GENERIC الذي تم تقديمه في GO 1.18، قم بترقية المترجم الخاص بك!
خادم ويب لاستغلال هذه الثغرة باستخدام wpsupdate.exe
PoC لخادم تحديث WPS مزيف
لأغراض البحث فقط.
عيّن الملف الذي تريد إرساله إلى العميل كمتغير بيئة: HACK_WPS_FILENAME
يجب أن يخضع هذا الملف الخبيث لعملية "SigThief" باستخدام الملف التنفيذي الموقّع الأصلي من Kingsoft.
سيعمل خادم HTTP على المنفذ 80. ثم شغّل البرنامج.
بما أن العميل يطلب المجموع الاختباري للملف الخبيث، يجب عليك إعادة تشغيل الخادم إذا قمت بتغيير الملف.
لن نتحمل أي مسؤولية عن الاستخدام غير القانوني.
لا يُسمح لك باستخدامه لأي غرض غير قانوني.
GNU AGPL v3.0
يحتوي هذا البرنامج على توقيع اختبار الفيروسات EICAR، ويُستخدم للتأكد من عدم تمكن أي شخص من استخدامه للاستغلال مباشرة.
