CVE-2026-57517 CWP एक्सप्लॉइट

यह रिपॉजिटरी CVE-2026-57517 से संबंधित एक ज्ञात Control Web Panel (CWP) भेद्यता परिदृश्य के परीक्षण के लिए एक Go-आधारित प्रूफ-ऑफ-कॉन्सेप्ट टूल रखती है। यह कार्यान्वयन एक ब्लाइंड SQL इंजेक्शन पथ को लक्षित करता है और इसमें अधिकृत सुरक्षा मूल्यांकन उद्देश्यों के लिए वैकल्पिक वेबशेल तैनाती और कमांड निष्पादन प्रवाह शामिल है।

अवलोकन

यह परियोजना सुरक्षा शोधकर्ताओं और अधिकृत परीक्षकों को मदद करने के लिए डिज़ाइन की गई है:

• संभावित CWP एक्सपोजर का पता लगाना
• नियंत्रित वातावरण में एक कमजोर लक्ष्य होस्ट का परीक्षण करना
• शर्त मौजूद होने पर एक अस्थायी वेबशेल तैनात करना
• कमांड निष्पादित करना और आउटपुट एकत्र करना
• लाइव टेक्स्ट रिपोर्ट और JSON रिपोर्ट उत्पन्न करना

परियोजना संरचना

• exploit_cwp.go - मुख्य Go कार्यान्वयन
• go.mod - मॉड्यूल परिभाषा और Go संस्करण
• README.md - परियोजना दस्तावेज़ीकरण

आवश्यकताएँ

• Go 1.22 या नया
• लक्ष्य होस्ट तक नेटवर्क पहुंच
• लक्ष्य प्रणाली का परीक्षण करने के लिए वैध प्राधिकरण

परियोजना का निर्माण

रिपॉजिटरी रूट से, चलाएँ:

git clone https://github.com/gagaltotal/CVE-2026-57517-CWP
go mod init CVE-2026-57517-CWP
go mod tidy
go build -o exploit_cwp .

इससे exploit_cwp नामक एक निष्पादन योग्य बाइनरी बनेगी।

उपयोग

एकल लक्ष्य

./exploit_cwp -t target.example.com

फ़ाइल से एकाधिक लक्ष्य

./exploit_cwp -f targets.txt -o live.txt --json report.json

इंटरैक्टिव शेल मोड

./exploit_cwp -t target.example.com --rce -u cwpsvc

सामान्य विकल्प

• -t : एकल लक्ष्य होस्ट या IP पता
• -f : लक्ष्यों वाली फ़ाइल, प्रति पंक्ति एक
• -u : ऑटो गणना के बजाय उपयोग करने के लिए ज्ञात उपयोगकर्ता नाम
• -threads : समवर्ती कार्यकर्ताओं की संख्या
• -timeout : सेकंड में HTTP टाइमआउट
• -no-cleanup : लक्ष्य पर शेल तैनात रखें
• -rce : इंटरैक्टिव शेल मोड सक्षम करें
• -shell-url : सीधे मौजूदा शेल URL का उपयोग करें
• -v : विस्तृत आउटपुट सक्षम करें
• -o : लाइव टेक्स्ट रिपोर्ट का पथ
• --json : JSON रिपोर्ट का पथ

आउटपुट फ़ाइलें

यह टूल उत्पन्न कर सकता है:

• त्वरित समीक्षा के लिए लाइव टेक्स्ट रिपोर्ट
• स्वचालन या बाद के विश्लेषण के लिए संरचित JSON रिपोर्ट

सुरक्षा सूचना

यह टूल केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनका मूल्यांकन करने की आपको स्पष्ट अनुमति है। अनुरक्षक अनधिकृत पहुंच या किसी भी अवैध गतिविधि का समर्थन या प्रोत्साहन नहीं करते हैं।

अस्वीकरण

इस रिपॉजिटरी में कोड शैक्षिक और रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान किया गया है। इस सॉफ़्टवेयर का दुरुपयोग लागू कानूनों और विनियमों का उल्लंघन कर सकता है।