rimbadirgantara/opac-fast-automationCVE-2025-65862 के लिए स्वचालन
⚠️ नैतिक एवं कानूनी चेतावनी इस रिपॉजिटरी की सभी सामग्री केवल निम्नलिखित उद्देश्यों के लिए प्रदान की गई है:
- सुरक्षा अनुसंधान,
- शिक्षा,
- भेद्यता विश्लेषण,
- और अपने स्वामित्व या स्पष्ट अनुमति वाले वातावरण में परीक्षण।
बिना अनुमति के शोषण, बग का दुरुपयोग, या तीसरे पक्ष के सर्वर पर दुर्भावनापूर्ण फ़ाइलें अपलोड करना अवैध है तथा इंडोनेशियाई कानून (UU ITE) और अंतरराष्ट्रीय कानून का उल्लंघन है। लेखक वर्णित उपकरणों या तकनीकों के दुरुपयोग के लिए जिम्मेदार नहीं है।
SLiMS Bulian 9.7.2 में, जब उपयोगकर्ता (कमजोर क्रेडेंशियल वाला) एक प्लगइन ZIP फ़ाइल अपलोड करता है, तो गलत कॉन्फ़िगरेशन होता है।
प्रवाह:
.php फ़ाइलें भी शामिल हैं।└── myplugin/
└── shell.php
यदि आप SLiMS का प्रबंधन करते हैं, तो निम्नलिखित पर ध्यान दें:
/plugins/ में संदिग्ध फ़ोल्डर की उपस्थितिइस स्क्रिप्ट का उपयोग निम्न के लिए किया जाता है:
| ध्वज | कार्य |
|---|---|
| -l | लक्ष्य SLiMS सूची का फ़ाइल पथ |
| -f | परीक्षण किया जाने वाला ZIP प्लगइन (अनुसंधान पेलोड/बैकडोर युक्त) |
| -o | परिणाम सहेजने के लिए |
उपकरण चलाने से पहले निम्नलिखित लाइब्रेरी स्थापित करें: pip install httpx beautifulsoup4 urllib3
पायथन की अंतर्निहित लाइब्रेरी (स्थापित करने की आवश्यकता नहीं):
यह रिपॉजिटरी Proprietary — All Rights Reserved लाइसेंस के अंतर्गत है ताकि अनुसंधान उपकरण का अनुचित उपयोग गैर-जिम्मेदार पक्षों द्वारा न किया जा सके।
आपको अनुमति नहीं है:
यह रिपॉजिटरी भेद्यता दस्तावेज़ीकरण, तकनीकी विश्लेषण और परीक्षण उपकरण विकास के रूप में बनाई गई है। नैतिक और पेशेवर रूप से उपयोग करें।