
SMTP भेद्यता शोषण स्क्रिप्ट
अवलोकन
यह स्क्रिप्ट SMTP सर्वर में भेद्यताओं की जाँच करती है और, यदि भेद्यता पाई जाती है, तो आपकी मशीन से रिवर्स शेल कनेक्शन स्थापित करके उसका शोषण करती है।
विशेषताएँ
पोर्ट जाँच: सत्यापित करती है कि लक्षित SMTP पोर्ट खुला है या नहीं।
भेद्यता जाँच: SMTP सर्वर में भेद्यता का परीक्षण करने के लिए एक पेलोड भेजती है।
शोषण और रिवर्स शेल: यदि सर्वर भेद्य है, तो स्क्रिप्ट एक रिवर्स शेल निष्पादित करती है, जिससे आप दूरस्थ मशीन तक पहुँच प्राप्त कर सकते हैं।
उपयोग
अपनी मशीन पर सुनें: स्क्रिप्ट चलाने से पहले, एक टर्मिनल खोलें और आने वाले कनेक्शनों के लिए सुनें:
bash
nc -lvnp 4444
(4444 को अपने चुने हुए पोर्ट से बदलें, जो स्क्रिप्ट में दिए गए पोर्ट से मेल खाता हो।)
स्क्रिप्ट चलाएँ: यदि सर्वर भेद्य है, तो यह आपकी मशीन पर वापस कनेक्ट हो जाएगी, और आपको टर्मिनल के माध्यम से नियंत्रण मिल जाएगा।
महत्वपूर्ण नोट्स
केवल कानूनी उपयोग: इस स्क्रिप्ट का उपयोग केवल उन सिस्टमों पर किया जाना चाहिए जहाँ आपके पास भेद्यता परीक्षण के लिए स्पष्ट अनुमति हो।
सही IP कॉन्फ़िगरेशन: सुनिश्चित करें कि स्क्रिप्ट आपके सही IP पते का उपयोग करती है, विशेष रूप से आपका सार्वजनिक IP यदि आप स्थानीय नेटवर्क के बाहर काम कर रहे हैं।