reNgine 2.2.0 - حقن الأوامر - CVE-2023-50094

الوصف

يستغل هذا النص البرمجي بلغة Python ثغرة حقن الأوامر الموثقة في reNgine 2.2.0. يستهدف الاستغلال المعامل nmap_cmd في إعدادات محرك المسح، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية.

الميزات

• واجهة سطر أوامر سهلة الاستخدام (CLI)
• إدخال مرن لعنوان URL الأساسي وبيانات الاعتماد ومعرف محرك المسح
• أتمتة الاستغلال للمستخدمين الموثقين

تفاصيل الاستغلال

• معرف CVE: قيد التحديد
• الإصدار المتأثر: reNgine v2.2.0
• تم الاختبار على: macOS
• المؤلف على exploit-db: Caner Tercan
• مؤلف الإثبات: زياد (أنا)
• رابط البائع: https://rengine.wiki/
• رابط البرنامج: https://github.com/yogeshojha/rengine

المتطلبات الأساسية

1. مثيل قيد التشغيل من reNgine (v2.2.0).
2. بيانات اعتماد مستخدم صالحة مع إمكانية الوصول إلى إعدادات محرك المسح.
3. Python 3.x مع تثبيت مكتبة requests.

التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/example/rengine-exploit.git
   cd rengine-exploit
   pip install requests
   

2. تشغيل النص البرمجي:

   root@kitploit:~

   python poc.py --url http://rengine.target.com --username admin --password securepassword123 --engine-id 2