• हमलावर के IP और पोर्ट के आधार पर revshells.com से स्वचालित रूप से एक रिवर्स शेल डाउनलोड करता है।
• कमजोर bigUpload.php एंडपॉइंट का उपयोग करके रिवर्स शेल अपलोड करता है।
• चुपके से शेल को ट्रिगर करता है और सीधी पहुँच के लिए Netcat श्रोता खोलता है।

Divine Clown द्वारा संवर्धन:

• सभी मध्यवर्ती चरण (शेल डाउनलोड करना, अपलोड करना आदि) छिपे हुए हैं, केवल परिणामी रिवर्स शेल दिखाया गया है, जिससे उपयोग सुव्यवस्थित होता है।

उपयोग

पैरामीटर:

• -i <attacker_ip>: रिवर्स शेल के लिए हमलावर का IP पता।
• -p <port>: वह पोर्ट जहाँ Netcat श्रोता शुरू किया जाएगा।
• -h <host_link>: कमजोर Chamilo LMS इंस्टेंस का पूरा URL।

उदाहरण:

पूर्वापेक्षाएँ

• आपकी मशीन पर Netcat स्थापित हो।
• सुनिश्चित करें कि लक्ष्य Chamilo LMS संस्करण कमजोर है (≤ v1.11.24)।
• पैनेट्रेशन टेस्टिंग या शोषण करने के लिए उचित अनुमतियाँ।

तकनीकी विवरण

1. स्क्रिप्ट revshells.com से एक रिवर्स शेल डाउनलोड करती है, जो हमलावर के IP और पोर्ट के आधार पर गतिशील रूप से उत्पन्न होता है।
2. रिवर्स शेल को कमजोर bigUpload.php एंडपॉइंट पर अपलोड किया जाता है।
3. अपलोड की गई फ़ाइल को सर्वर पर उसके URL तक पहुँच कर निष्पादित किया जाता है।
4. एक Netcat श्रोता शुरू किया जाता है, और एक बार फ़ाइल ट्रिगर होने पर, एक रिवर्स शेल कनेक्शन स्थापित होता है, जो हमलावर को कमांड-लाइन तक पहुँच प्रदान करता है।

कानूनी अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और परीक्षण वातावरणों के लिए है जहाँ आपके पास कमजोरियों का शोषण करने की स्पष्ट अनुमति है। सिस्टम तक अनधिकृत पहुँच अवैध है और इसके परिणामस्वरूप आपराधिक आरोप लग सकते हैं। लेखक इस स्क्रिप्ट के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं होंगे।

श्रेय

• मूल शोषण लेखक: Ziad Sakr @Ziad-Sakr
• संवर्धन और परिशोधन: ME(Divine Clown)

यदि आप कोई अतिरिक्त जानकारी या फ़ॉर्मेटिंग शामिल करना चाहते हैं तो README को और संशोधित करने के लिए स्वतंत्र महसूस करें! यदि आपको किसी और चीज़ की आवश्यकता हो तो मुझे बताएं।