أداة ثغرة Shiro 1.2.4

فك تشفير قيمة rememberMe وتصدير ملف class المقابل

طريقة الاستخدام

xk-mt-rememberMe解码.py

شرح التشغيل: بعد التشغيل، أدخل المفتاح أو اضغط Enter لاستخدام المفتاح الافتراضي 'kPH+bIxk5D2deZiIxcaaaA=='، ثم أدخل قيمة rememberMe من حزمة الطلب. بعد التحليل، سيُطلب منك إدخال اسم ملف التصدير وسيتم إضافة .class تلقائيًا. إذا كنت لا تريد التصدير، فقط اضغط Enter.

تشغيل الأمر: python xk-mt-rememberMe解码.py

xk-mt-单个域名单个密钥检测.py

شرح التشغيل: عند التشغيل، تحتاج إلى إدخال المفتاح وعنوان URL. المفتاح له قيمة افتراضية 'kPH+bIxk5D2deZiIxcaaaA=='. يجب أن يكون المفتاح بتشفير base64 بحجم 16 بايت. التحقق لا ينفذ أوامر النظام. إذا انعكست قيمة رأس الطلب 'techo' في رأس الاستجابة، فهذا يشير إلى وجود الثغرة.

تشغيل الأمر:

    python xk-mt-单个域名单个密钥检测.py -key kPH+bIxk5D2deZiIxcaaaA== -u http://127.0.0.1:8081/login

    python xk-mt-单个域名单个密钥检测.py -url http://127.0.0.1:8081/login

    python xk-mt-单个域名单个密钥检测.py -u http://127.0.0.1:8081/login

إخلاء المسؤولية:

• مخاطر الاستخدام: هذه الأداة مخصصة لأغراض التعلم والبحث التقني فقط. يجب على المستخدم فهم وقبول المخاطر والعواقب المحتملة لاستخدام هذه الأداة.
• الامتثال القانوني: يجب على المستخدم التأكد من الامتثال لجميع القوانين واللوائح المعمول بها أثناء استخدام هذه الأداة. يُحظر استخدام هذه الأداة في أي أنشطة غير قانونية أو هجمات أو انتهاكات للخصوصية.
• إخلاء المسؤولية: هذه الأداة مُقدمة "كما هي" دون أي ضمان صريح أو ضمني. يتحمل المستخدم المسؤولية الكاملة عن نتائج استخدام هذه الأداة.
• المخاطر المحتملة: قد تتسبب هذه الأداة في أعطال النظام أو فقدان البيانات أو عواقب أخرى غير متوقعة. يجب على المستخدم إجراء الاختبارات في بيئة مناسبة لتقليل المخاطر المحتملة.
• الدعم الفني: لا يقدم المؤلف أو المشرف أي شكل من أشكال الدعم الفني لهذه الأداة. يجب على المستخدم الاعتماد على المجتمع أو القنوات الأخرى للحصول على الدعم.
• الاستخدام المعقول: يجب استخدام هذه الأداة فقط للأغراض القانونية والنافعة، بما في ذلك على سبيل المثال لا الحصر اختبار الأمان والبحث والتعليم.
• التغييرات والتحديثات: يحتفظ المؤلف أو المشرف بالحق في تغيير أو تحديث هذه الأداة في أي وقت. يجب على المستخدم مراجعة الوثائق والإعلانات ذات الصلة بانتظام للحصول على أحدث المعلومات.

باستخدام هذه الأداة، يقر المستخدم بأنه قد قرأ وفهم إخلاء المسؤولية هذا ويوافق على الامتثال لجميع الأحكام والشروط.