NukeViet 4.6.01 इमेज-अपलोड RCE PoC

रिपोर्ट की गई NukeViet इमेज-अपलोड श्रृंखला के लिए अधिकृत लैब PoC:

1. verify_image() PHP शॉर्ट-ओपन टैग (<?) को मिस कर देता है।
2. फ़ाइलनाम नॉर्मलाइज़ेशन आंतरिक .php एक्सटेंशन को सुरक्षित रखता है।
3. अपलोड रीराइट नियम .php को केवल URI के अंत में जाँचता है।
4. PHP शॉर्ट टैग सक्षम और लागू Apache PHP हैंडलर वाला सर्वर अपलोड किए गए पॉलीग्लॉट को निष्पादित कर सकता है।

इस रिपॉज़िटरी में कोई क्रेडेंशियल, टोकन, कुकीज़ या लाइव-टारगेट कॉन्फ़िगरेशन नहीं है। इसे केवल अपने स्वामित्व वाले या स्पष्ट रूप से अधिकृत लैब के विरुद्ध चलाएँ।

आवश्यकताएँ

• Python 3.10+
• requests
• अधिकृत अपलोड-सक्षम खाते वाला NukeViet 4.6.01 लैब इंस्टेंस
• ऊपर दी गई निष्पादन शर्तों से मेल खाता लैब PHP/Apache कॉन्फ़िगरेशन

निर्भरता इंस्टॉल करें:

python3 -m pip install requests

केवल पेलोड जनरेट करें

कोई नेटवर्क अनुरोध नहीं:

python3 nukeviet_rce.py --payload-only --file shell.php.jpg

अधिकृत लैब के विरुद्ध चलाएँ

python3 nukeviet_rce.py \
  --authorized \
  --url http://127.0.0.1:8080 \
  --username LAB_USER \
  --password 'LAB_PASSWORD' \
  --command id

स्क्रिप्ट निम्न कार्य करती है: लॉगिन -> मल्टीपार्ट अपलोड -> अपलोड किए गए पथ का निष्कर्षण -> एक कमांड अनुरोध। id या whoami जैसे हानिरहित प्रमाण कमांड का उपयोग करें।

प्रमाण की सीमा

PoC प्रभाव केवल तब प्रदर्शित करता है जब सटीक लक्ष्य कॉन्फ़िगरेशन PHP निष्पादन तक पहुँचता है। केवल पेलोड-जनरेशन पास या स्रोत-स्तरीय मिलान रनटाइम RCE सिद्ध नहीं करता। इसे तृतीय-पक्ष प्रणालियों के विरुद्ध न चलाएँ।