CVE-2023-5561-POC-Updated

इस रिपॉजिटरी में CVE-2023-5561 के मूल प्रूफ-ऑफ-कॉन्सेप्ट (PoC) का एक संशोधित संस्करण शामिल है। मूल PoC, जिसे <a href=https://github.com/pog007/CVE-2023-5561-PoC>यहाँ पाया जा सकता है, समानांतर में बड़ी संख्या में अनुरोध भेजता है, जो वेब एप्लिकेशन फ़ायरवॉल (WAFs) को ट्रिगर कर सकता है या अत्यधिक ट्रैफ़िक के कारण सर्वर को कनेक्शन ब्लॉक करने के लिए मजबूर कर सकता है।

संशोधन

• bruteforce_search फ़ंक्शन में प्रत्येक अनुरोध के बीच time.sleep(10) का उपयोग करके 10-सेकंड का विलंब जोड़ा गया। यह PoC को लक्ष्य सर्वर को प्रभावित करने से रोकने में मदद करता है।
• एक्सप्लॉइट की मुख्य कार्यक्षमता अपरिवर्तित रहती है, यह सुनिश्चित करती है कि PoC प्रभावी ढंग से काम करता रहे, जबकि पहचान और ब्लॉकिंग की संभावना कम हो जाती है।

उपयोग

python3 poc.py <target site root url>

यह संस्करण जिम्मेदार सुरक्षा मूल्यांकन करने के लिए उपयोगी है, जबकि आक्रामक अनुरोध पैटर्न के कारण ब्लॉक होने का जोखिम कम से कम होता है।