🔍 समझौता संकेतक (IOC)

यदि आप SLiMS का प्रबंधन करते हैं, तो निम्नलिखित पर ध्यान दें:

• /plugins/ में संदिग्ध फ़ोल्डर की उपस्थिति
• प्लगइन फ़ोल्डर के अंदर अज्ञात PHP फ़ाइलें
• कमजोर पासवर्ड वाले खाते से प्लगइन अपलोड लॉग
• .zip फ़ाइल अपलोड के बाद असामान्य फ़ाइल गतिविधि
• निम्नलिखित पर संदिग्ध अनुरोध: /plugins//something.php

🛡️ शमन और सिफारिशें

1. SLiMS को नवीनतम संस्करण या उपलब्ध सुरक्षा पैच में अपडेट करें।
2. व्यवस्थापक/उपयोगकर्ता पासवर्ड को मजबूत मानक (CISA.gov नियम) से बदलें।
3. यदि उपयोग नहीं किया जा रहा है तो प्लगइन अपलोड अक्षम करें।
4. /plugins/ निर्देशिका की निगरानी करें और अज्ञात फ़ाइलों को हटाएँ।
5. अनधिकृत अपलोड देखने के लिए व्यवस्थापक लॉग का ऑडिट करें।
6. यदि समझौता होने का संदेह हो तो सिस्टम को अलग करें।
7. घटना से पहले के बैकअप से पुनर्स्थापित करें।

⚙️ ऑटोमेशन स्क्रिप्ट दस्तावेज़ीकरण

इस स्क्रिप्ट का उपयोग निम्न के लिए किया जाता है:

• CVE-2025-65862 के गलत कॉन्फ़िगरेशन के परीक्षण को स्वचालित करना,
• यह जाँचना कि कोई SLiMS इंस्टेंस संवेदनशील है या नहीं,
• अनुसंधान के लिए पेलोड वाला प्लगइन ZIP अपलोड करना।

🎛️ तर्क

▶️ उपयोग उदाहरण

📦 निर्भरताएँ

उपकरण चलाने से पहले निम्नलिखित लाइब्रेरी स्थापित करें: pip install httpx beautifulsoup4 urllib3

पायथन की अंतर्निहित लाइब्रेरी (स्थापित करने की आवश्यकता नहीं):

• argparse
• random
• datetime
• time
• os
• re
• concurrent.futures

🔐 लाइसेंसिंग

यह रिपॉजिटरी Proprietary — All Rights Reserved लाइसेंस के अंतर्गत है ताकि अनुसंधान उपकरण का अनुचित उपयोग गैर-जिम्मेदार पक्षों द्वारा न किया जा सके।

आपको अनुमति नहीं है:

• इसे पुनर्वितरित करना,
• संशोधित करना,
• इस उपकरण को पुनः बेचना लेखक की अनुमति के बिना।

📝 निष्कर्ष

यह रिपॉजिटरी भेद्यता दस्तावेज़ीकरण, तकनीकी विश्लेषण और परीक्षण उपकरण विकास के रूप में बनाई गई है। नैतिक और पेशेवर रूप से उपयोग करें।