سكربت POC لثغرة قراءة الملفات التعسفية عبر معامل FileName في إضافة Jira plugin STAGIL Navigation

طريقة الاستخدام كما يلي:

فحص عنوان URL واحد

1. افحص عنوان URL واحدًا عبر واجهة سطر الأوامر، باستخدام المعامل -U لتمرير معامل URL

2. لاحظ النتيجة المعروضة؛ إذا ظهرت is vulnerable! فهذا يعني أن هذا العنوان يحتوي على الثغرة، وإلا فالثغرة غير موجودة

فحص دفعة من عناوين URL

1. يمكنك وضع الأصول التي عثرت عليها عبر البحث في FOFA أو عناوين URL التي تريد اختبارها في أي ملف TXT

2. استدعِ ملف TXT الذي يخزن عناوين URL عبر واجهة سطر الأوامر، باستخدام المعامل -U لفحص العناوين الموجودة في الملف دفعة واحدة

3. لاحظ النتيجة المعروضة؛ إذا ظهرت is vulnerable! فهذا يعني أن هذا العنوان يحتوي على الثغرة، وإلا فالثغرة غير موجودة

< br >

عرض توضيحي لطريقة استخدام السكربت في فحص عنوان URL واحد:

العرض التوضيحي هنا يستخدم «أصلًا» تم العثور عليه في FoFa

1. قم بالتنفيذ باستخدام python3 CVE-2023-26255-6.py -u http://xxxxx.com

2. لاحظ النتيجة المعروضة

< br >

عرض توضيحي لطريقة استخدام السكربت في فحص دفعة من عناوين URL:

العرض التوضيحي هنا يستخدم «أصلًا» تم العثور عليه في FoFa

1. قم بالتنفيذ باستخدام python3 CVE-2023-26255-6.py -f url.txt

2. لاحظ النتيجة المعروضة

نتائج التنفيذ كما يلي

< br >

إخلاء المسؤولية:

المحتوى المذكور في المقالة مخصص للبحث الأمني والتعليم فقط، وأي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر أو استخدام المعلومات الواردة في هذه المقالة يتحملها المستخدم وحده، ولا يتحمل المؤلف أي مسؤولية عنها.