शुरू करना

1. रिपॉजिटरी क्लोन करें

2. निर्भरताएँ स्थापित करें

रनटाइम वॉकथ्रू

एकल स्क्रिप्ट airborne.py में दोनों PoC और सभी तर्क शामिल हैं:

• --exploit का उपयोग करके एक CVE चुनें
• --payload का उपयोग करके एक रिवर्स शेल पेलोड सेट करें
• आपके लिए स्वचालित रूप से netcat लिसनर शुरू करता है
• वैकल्पिक रूप से --persistent का उपयोग करके लक्ष्य पर पर्सिस्टेंस सक्षम करता है

उपयोग उदाहरण

mDNS पैकेट के साथ लक्ष्य को क्रैश करें (CVE-2025-24252)

मॉनिटर मोड में एक इंटरफ़ेस की आवश्यकता है।

हीप ओवरफ्लो → RCE लॉन्च करें (CVE-2025-24132)

डिफ़ॉल्ट bash शेल के साथ पूर्ण एक्सप्लॉइट शुरू करें:

इसके बजाय Python शेल चुनें:

Linux लक्ष्यों पर वास्तविक पर्सिस्टेंस सक्षम करें:

केवल शेल कमांड इंजेक्शन

पेलोड विकल्प

पर्सिस्टेंस मोड

--persistent का उपयोग करते समय, स्क्रिप्ट लक्ष्य के निम्नलिखित में एन्कोडेड रिवर्स शेल पेलोड जोड़ देगी:

यह सुनिश्चित करता है कि जब भी उपयोगकर्ता लॉग इन करता है या टर्मिनल खोला जाता है, तो आपको एक शेल प्राप्त होता है।

रखरखाव नोट्स

• रिवर्स शेल को base64 का उपयोग करके एन्कोड किया जाता है और बफर ओवरफ्लो के बाद वितरित किया जाता है
• सभी पेलोड पोर्ट 7000 के माध्यम से भेजे जाते हैं
• mDNS पैकेट UDP 5353 पर जाते हैं और रॉ सॉकेट अनुमति की आवश्यकता होती है
• सुनिश्चित करें कि आपका अटैक बॉक्स IP लक्ष्य डिवाइस द्वारा पहुँचा जा सके
• स्क्रिप्ट बुनियादी त्रुटियों को संभालती है और बंद पोर्ट पर चुपचाप विफल हो जाती है

नैतिक अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक, नैतिक और अधिकृत अनुसंधान के लिए है।

• आपके पास लक्ष्य प्रणाली का परीक्षण करने के लिए स्पष्ट अनुमति होनी चाहिए।
• आप किए गए किसी भी कार्रवाई के लिए पूरी जिम्मेदारी लेते हैं।

सिस्टम का अनधिकृत शोषण अवैध और अनैतिक है।

क्रेडिट

• ekomsSavior द्वारा निर्मित
• वास्तविक दुनिया के CVE और एक्सप्लॉइट विकास अनुसंधान से प्रेरित