pfBlockerNG <= 2.1.4_26 बिना प्रमाणीकरण RCE

यह स्क्रिप्ट pfBlockerNG <= 2.1.4_26 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है जो रिमोट कोड निष्पादन (remote code execution) की अनुमति देता है। यह एकल लक्ष्य URL या URL की सूची लेता है, एक शेल अपलोड करता है, एक कमांड निष्पादित करता है, और फिर शेल को हटा देता है।

आवश्यकताएँ

इस स्क्रिप्ट के लिए Python 3.x तथा requests और concurrent.futures मॉड्यूल स्थापित होना आवश्यक है। आप इन मॉड्यूल्स को निम्न कमांड चलाकर स्थापित कर सकते हैं:

pip3 install requests concurrent.futures

या

pip3 install -r requirements.txt

उपयोग

usage: exploit.py [-h] [-c COMMAND] [-l LIST] [-i IP] [-t THREADS] [-o OUTPUT]

pfBlockerNG <= 2.1.4_26 Unauth RCE

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Console Command ('id')
  -l LIST, --list LIST  List of targets (list.txt)
  -i IP, --ip IP        Base target uri (ex. http://target-uri/)
  -t THREADS, --threads THREADS
                        Number of threads for mass scan
  -o OUTPUT, --output OUTPUT
                        Output file (vuln.txt)

CVE-2022-31814

सबसे लोकप्रिय

एकल लक्ष्य

एकाधिक लक्ष्य

आउटपुट

Shodan Dork:

⚠️ अस्वीकरण