MSAPer | CVE-2023-3076 - MStore API

CVE-2023-3076 - MStore API < 3.9.9 में कमजोरी की जांच और शोषण के लिए स्वचालित सामूहिक उपकरण - अप्रमाणित विशेषाधिकार वृद्धि (सामूहिक व्यवस्थापक जोड़ें + PHP फ़ाइल अपलोड)

• GNU Parallel का उपयोग करता है। इस उपकरण को चलाने के लिए आपके पास parallel होना आवश्यक है।
  
• यदि आपको "$'\r': command not found" जैसी त्रुटि मिलती है तो बस "dos2unix msaper.sh" करें

Parallel स्थापित करें

• Linux : apt-get install parallel -y
  
• Windows : आप WSL (विंडोज सबसिस्टम लिनक्स) स्थापित कर सकते हैं, फिर लिनक्स की तरह स्थापित करें
  यदि आप विंडोज का उपयोग करना चाहते हैं (WSL के बिना), तो GitBash स्थापित करें, फिर parallel स्थापित करने के लिए यह कमांड करें:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

उपयोग कैसे करें

• सुनिश्चित करें कि आपने पहले Parallel स्थापित कर लिया है! फिर करें:
• [#] git clone https://github.com/im-hanzou/MSAPer.git
• [#] cd MSAPer && chmod +x msaper.sh
• [#] Linux या WSL के लिए: ./msaper.sh list.txt thread
• [#] Gitbash के लिए: TMPDIR=/tmp ./msaper.sh list.txt thread

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2023-3076
• https://wpscan.com/vulnerability/ac662436-29d7-4ea6-84e1-f9e229b44f5b
• https://github.com/advisories/GHSA-gwr5-qqvh-c57m

अस्वीकरण:

• यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। इसका जिम्मेदारी से और उचित प्राधिकरण के साथ उपयोग करें। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।