mind2hex/cve-2023-38035-mobileiron-rceCVE-2023-38035 को एक्सप्लॉइट करने के लिए स्क्रिप्ट
यह bash स्क्रिप्ट भेद्य MobileIron सिस्टमों को स्कैन करने की प्रक्रिया को स्वचालित करती है जो CVE-2023-38035 exploit के प्रति संवेदनशील हैं। स्क्रिप्ट कई जाँचें करती है, जिनमें आवश्यक प्रोग्रामों की जाँच करना, Shodan से संभावित लक्ष्यों को डाउनलोड करना, इन लक्ष्यों को स्कैन करना, और अंततः एक भेद्य सिस्टम पर shell स्पॉन करने का प्रयास करना शामिल है।
इस स्क्रिप्ट को काम करने के लिए निम्नलिखित प्रोग्राम/पैकेज आवश्यक हैं:
सुनिश्चित करें कि आपने Shodan और Ngrok को ठीक से कॉन्फ़िगर किया है।
git clone <repository-url>
cd <project-directory>
chmod +x mics_hunter.sh
./mics_hunter.sh
बस स्क्रिप्ट चलाएं, और यह सभी कार्य क्रमिक रूप से करेगी:
यह स्क्रिप्ट डेटा के serialization के लिए एक बाहरी टूल hessian.py का उपयोग करती है। सुनिश्चित करें कि यह इस स्क्रिप्ट के समान निर्देशिका में है।
यह स्क्रिप्ट hessian.py का उपयोग करती है, जो horizon3ai द्वारा बनाई गई स्क्रिप्ट का संशोधित संस्करण है।
यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। किसी भी दुर्भावनापूर्ण गतिविधि के लिए इस स्क्रिप्ट का उपयोग निषिद्ध है।
Pull requests का स्वागत है। बड़े बदलावों के लिए, कृपया पहले एक issue खोलें ताकि आप जो बदलना चाहते हैं उस पर चर्चा हो सके।
GPLv3
यदि आपके कोई प्रश्न या समस्या हैं तो बेझिझक मुझसे संपर्क करें!