CVE-2023-20198

CVE-2023-20198 إثبات المفهوم (!)

الوصف

تنفيذ إجراءات على خادم ويب مستهدف. يوضح السكربت كيفية إنشاء حساب مستخدم محلي، وتثبيت البرمجية الخبيثة، وإعادة تشغيل خادم الويب، والتحقق من وجود البرمجية الخبيثة، وأخيرًا التنظيف بحذف حساب المستخدم الذي تم إنشاؤه.

إخلاء مسؤولية: هذا السكربت مخصص للأغراض التعليمية فقط. أي استخدام غير مصرح به لهذا السكربت ممنوع منعًا باتًا. استخدمه على مسؤوليتك الخاصة.

المتطلبات

• Python 3.x
• مكتبة Requests (pip install requests)

الاستخدام

1. استبدل القيم النائبة في السكربت بالتفاصيل المناسبة للهدف، مثل عناوين URL وأسماء المستخدمين وكلمات المرور ومحتوى تكوين البرمجية الخبيثة.
2. نفّذ السكربت في بيئة آمنة ومضبوطة.

python exploit_script.py