MobileIron CVE-2023-38035 Exploit README.md

Description

Ce script bash automatise le processus de recherche de systèmes MobileIron vulnérables à l'exploit CVE-2023-38035. Le script effectue plusieurs vérifications, notamment la présence des programmes requis, le téléchargement de cibles potentielles depuis Shodan, l'analyse de ces cibles et, enfin, une tentative d'ouverture d'un shell sur un système vulnérable.

Fonctionnalités

• Requête Shodan automatisée pour trouver des systèmes MobileIron vulnérables
• Extrait les adresses IP pour analyse
• Évaluation automatisée de la vulnérabilité des cibles
• Offre une option pour exécuter un reverse shell via différentes méthodes comme ncat ou multi_reverse.sh
• Vérifie les dépendances manquantes et recommande leur installation
• Une belle bannière pour rendre l'outil stylé 😎

Prérequis

Les programmes/paquets suivants sont requis pour que ce script fonctionne :

• shodan : outil CLI Shodan et clé API
• jq : processeur JSON en ligne de commande léger et flexible
• python : Python3
• ngrok : pour exposer un serveur local derrière un NAT ou un pare-feu sur Internet
• terminator : pour gérer plusieurs fenêtres de terminal

Assurez-vous d'avoir correctement configuré Shodan et Ngrok.

Étapes d'installation

1. Clonez ce dépôt

git clone <repository-url>

2. Accédez au dépôt

cd <project-directory>

3. Rendez le script exécutable

chmod +x mics_hunter.sh

4. Exécutez le script

./mics_hunter.sh

Utilisation

Il suffit d'exécuter le script, qui effectuera toutes les tâches séquentiellement :

1. Vérifier les programmes requis.
2. Télécharger les résultats de recherche Shodan.
3. Analyser les cibles potentielles.
4. Permettre de sélectionner une cible et une méthode pour l'exécution du reverse shell.

Dépendances externes

Ce script utilise un outil externe, hessian.py, pour la sérialisation des données. Assurez-vous de l'avoir dans le même répertoire que ce script.

Crédits pour hessian.py

Ce script utilise hessian.py, qui est une version modifiée d'un script créé par horizon3ai.

Avertissement

Ce script est fourni à des fins éducatives uniquement. Toute utilisation de ce script à des fins malveillantes est interdite.

Contribution

Les pull requests sont les bienvenues. Pour les changements majeurs, veuillez d'abord ouvrir une issue pour discuter de ce que vous souhaitez modifier.

Licence

GPLv3

Auteur

• mind2hex

N'hésitez pas à me contacter si vous avez des questions ou des problèmes !