CVE-2025-49132 PoC (बेहतर संस्करण)

यह CVE-2025-49132 प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट का बेहतर संस्करण है।

CVE जानकारी

• CVE ID: CVE-2025-49132
• NVD संदर्भ: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Wiz डेटाबेस: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

मूल कार्य

यह सुधार 0xtensho/CVE-2025-49132-poc से मूल PoC पर आधारित है।

सुधार

• कोड गुणवत्ता: Python Black और PEP8 मानकों का पालन करने के लिए रीफैक्टर किया गया
• बेहतर HTTP क्लाइंट: अधिक विश्वसनीय HTTP अनुरोधों के लिए os.system() को requests लाइब्रेरी से बदला गया
• वर्णनात्मक चर: बेहतर कोड पठनीयता के लिए चरों का नाम बदला गया
• CLI इंटरफ़ेस: सहायता संदेशों के साथ उचित कमांड-लाइन आर्गुमेंट पार्सिंग जोड़ी गई
• त्रुटि हैंडलिंग: बेहतर त्रुटि हैंडलिंग और उपयोगकर्ता प्रतिक्रिया

उपयोग

python poc.py --host <लक्ष्य_होस्ट> --command <निष्पादित_करने_का_आदेश>

उदाहरण

# 'whoami' कमांड निष्पादित करें
python poc.py --host 192.168.1.100 --command "whoami"

# 'id' कमांड निष्पादित करें
python poc.py --host example.com --command "id"

विकल्प

• --host, -H: लक्ष्य होस्ट (आवश्यक)
• --command, -c: लक्ष्य पर निष्पादित करने का आदेश (आवश्यक)
• --help, -h: सहायता संदेश दिखाएँ

आवश्यकताएँ

requests>=2.25.0

इसके साथ इंस्टॉल करें:

pip install requests

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। केवल उन सिस्टमों पर उपयोग करें जिनके आप मालिक हैं या जिनका परीक्षण करने की स्पष्ट अनुमति है।