Gerapy CVE-2021-43857 (प्रमाणित RCE)

इस रिपॉजिटरी में CVE-2021-43857 के लिए एक प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट शामिल है,
एक रिमोट कोड एक्जीक्यूशन कमजोरी जो Gerapy < 0.9.8 को प्रभावित करती है।

यह मूल Exploit-DB PoC का अपडेटेड संस्करण है,
जिसमें बग फिक्स और ऑटोमेशन शामिल है ताकि अधिकृत परीक्षण वातावरण में आसानी से पुनरुत्पादन किया जा सके।

⚠️ अस्वीकरण:
यह कोड केवल शैक्षिक और अधिकृत पेनिट्रेशन परीक्षण के लिए प्रकाशित किया गया है।
बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें।
लेखक दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है।

विशेषताएँ

• डिफ़ॉल्ट क्रेडेंशियल के साथ लॉगिन को स्वचालित करता है
• स्वचालित रूप से एक प्रोजेक्ट बनाता है (यदि आवश्यक हो)
• रिवर्स शेल पेलोड भेजता है
• स्वचालित रूप से Netcat लिसनर शुरू करता है

उपयोग

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

आवश्यकताएँ

1. Python 3.x
2. requests और pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)