लॉग पॉइज़निंग के माध्यम से LFI से RCE एक्सप्लॉइट

📝 विवरण

यह Python3 स्क्रिप्ट लॉग पॉइज़निंग तकनीकों के माध्यम से रिमोट कोड निष्पादन (RCE) प्राप्त करने के लिए लोकल फ़ाइल समावेशन (LFI) कमजोरियों का शोषण करती है। विशेष रूप से Artica Proxy (CVE-2024-2053) के लिए डिज़ाइन किया गया है लेकिन अन्य LFI परिदृश्यों के लिए अनुकूलनीय है।

⚡ विशेषताएँ

• एकाधिक LFI परीक्षण वेक्टर (/etc/passwd, /proc/self/environ)
• 4 अलग-अलग PHP पेलोड वेरिएंट चोरी के लिए
• स्वचालित वेबशेल तैनाती
• प्रॉक्सी समर्थन (Burp/OWASP ZAP)
• SSL सत्यापन टॉगल
• वर्बोज़ डिबगिंग मोड

🛠️ स्थापना

git clone https://github.com/yourusername/artica-lfi-rce.git
cd artica-lfi-rce
pip3 install -r requirements.txt

🚀 उपयोग

python3 artica.py <target_url> <endpoint> [options]
मूल:
python3 artica.py http://vulnerable.com /images.listener.php
प्रॉक्सी के साथ:
python3 artica.py https://target.com:9000 /vuln.php -p http://127.0.0.1:8080
वर्बोज़ मोड:
python3 artica.py http://victim.com /endpoint.php -v
SSL त्रुटियों को अनदेखा करें:
python3 artica.py https://self-signed.com /path.php --no-verify

🎯 तकनीकी विवरण

घटक	विवरण
पेलोड	फ़ाइल लेखक (file_put_contents) Base64 डिकोडर वेरिएंट कॉम्पैक्ट फंक्शन कॉलर
इंजेक्शन बिंदु	User-Agent, Referer, कुकीज़, GET पैरामीटर
वेबशेल	यादृच्छिक फ़ाइल नाम (shell_[TIMESTAMP].php)

⚠️ कानूनी अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत पेनिट्रेशन परीक्षण उद्देश्यों के लिए प्रदान किया गया है। डेवलपर कोई दायित्व नहीं लेता है और इस प्रोग्राम द्वारा होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

📜 लाइसेंस

MIT लाइसेंस - कॉपीराइट (c) 2024