स्क्रिप्ट अवलोकन

कार्य (Functions)

• print_the_banner(): ASCII कला का उपयोग करके एक स्टाइलाइज़्ड बैनर प्रदर्शित करता है।
• get_version(target, path): जाँचता है कि क्या GetSimple CMS का लक्ष्य संस्करण भेद्य है।
• api_leak(target, path): एक प्राधिकरण XML फ़ाइल से API कुंजी पुनर्प्राप्त करने का प्रयास करता है।
• set_cookies(username, version, apikey): प्राप्त API कुंजी के आधार पर आगे के अनुरोधों के लिए आवश्यक कुकीज़ सेट करता है।
• get_csrf_token(target, path, headers): शेल अपलोड करने के लिए आवश्यक CSRF टोकन निकालता है।
• upload_shell(target, path, headers, nonce, shell_content): लक्ष्य सर्वर पर एक PHP शेल अपलोड करता है।
• shell_trigger(target, path): अपलोड किए गए शेल को ट्रिगर करके एक रिवर्स शेल कनेक्शन स्थापित करता है।

मुख्य कार्य (Main Function)

main() फ़ंक्शन CVE-2022-41544 भेद्यता का शोषण करने के लिए उपरोक्त फ़ंक्शनों को क्रम में बुलाकर पूरी प्रक्रिया का संचालन करता है।

लेखक

यह स्क्रिप्ट h3x0v3rl0rd द्वारा विकसित की गई है।

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। सिस्टम तक अनधिकृत पहुँच अवैध और अनैतिक है। इस स्क्रिप्ट का जिम्मेदारी से उपयोग करें और केवल उन सिस्टम पर उपयोग करें जिनका परीक्षण करने की आपको स्पष्ट अनुमति है।

लाइसेंस

यह परियोजना MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।