chessredoffsec/cve-2023-26208लॉगिन एंडपॉइंट्स के विरुद्ध स्वचालित पेलोड परीक्षण के लिए GUI युक्त Python स्क्रिप्ट, शैक्षिक शोषण सिमुलेशन और भेद्यता विश्लेषण हेतु डिज़ाइन की गई।
CVE-2023-26208
एक्सप्लॉइट ऑटोमेशन (शैक्षिक उद्देश्यों के लिए) 🚨
📌 विवरण
यह एक Python स्क्रिप्ट है जिसमें ग्राफिकल इंटरफ़ेस (Tkinter) है जो उपयोगकर्ता को लॉगिन एंडपॉइंट पर स्वचालित अनुरोध भेजने का परीक्षण करने की अनुमति देती है। इसका उद्देश्य यह अनुकरण करना है कि सर्वर विभिन्न पेलोड आकारों पर कैसे प्रतिक्रिया देते हैं और संभावित विफलताओं का विश्लेषण करना है।
⚠️ यह कोड विशेष रूप से शैक्षिक और सीखने के उद्देश्यों के लिए है। दुरुपयोग अवैध और सुरक्षा नीतियों के विरुद्ध हो सकता है। लेखक किसी भी अनुचित उपयोग के लिए जिम्मेदार नहीं है।
🛠 विशेषताएँ
✅ एक लक्ष्य IP दर्ज करने और पेलोड का आकार निर्धारित करने की अनुमति देता है। ✅ /logincheck एंडपॉइंट पर स्वचालित अनुरोध भेजता है। ✅ परीक्षणों को नियंत्रित करने के लिए प्रारंभ और रोक बटन। ✅ इंटरफ़ेस को हैंग किए बिना समानांतर में चलाने के लिए थ्रेड का उपयोग करता है। ✅ शुरू करने से पहले जाँचता है कि IP मान्य है या नहीं।
📋 स्थापना और उपयोग
🔧 पूर्वापेक्षाएँ
Python 3.x स्थापित
requests लाइब्रेरी स्थापित
tkinter लाइब्रेरी (Python में मूल)
📥 निर्भरताएँ स्थापित करें
pip install requests
▶️ स्क्रिप्ट चलाएँ
कोड को exploit.py के रूप में सहेजें और चलाएँ:
python exploit.py
⚙️ यह कैसे काम करता है?
1️⃣ संबंधित फ़ील्ड में लक्ष्य सर्वर का IP दर्ज करें। 2️⃣ पेलोड का आकार (इंजेक्ट किए गए वर्णों की संख्या) चुनें। 3️⃣ अनुरोध भेजना शुरू करने के लिए "एक्सप्लॉइट प्रारंभ करें" पर क्लिक करें। 4️⃣ स्क्रिप्ट तब तक लगातार पैकेट भेजेगी जब तक आप "एक्सप्लॉइट रोकें" पर क्लिक नहीं करते। 5️⃣ अनुरोधों की स्थिति टर्मिनल में प्रदर्शित की जाएगी।
⚠️ कानूनी चेतावनी
यह परियोजना केवल अधिकृत वातावरण में सीखने और परीक्षण के लिए है। तीसरे पक्ष के सिस्टम के खिलाफ इस स्क्रिप्ट का अनधिकृत उपयोग अवैध हो सकता है और कानूनी दंड का परिणाम हो सकता है।
लेखक किसी भी अनुचित उपयोग के लिए जिम्मेदार नहीं है। नैतिकता और जिम्मेदारी से उपयोग करें।
