डाउनलोड

CVE-2022-31814

यह स्क्रिप्ट pfSense में एक भेद्यता का शोषण करती है ताकि शेल अपलोड किया जा सके, एक कमांड निष्पादित किया जा सके, और फिर शेल को हटाया जा सके।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

स्थापना

1. रिपॉजिटरी को क्लोन करें या स्क्रिप्ट डाउनलोड करें।
2. आवश्यक Python लाइब्रेरीज़ स्थापित करें:

   pip install requests
   

उपयोग

python pfsense.py -f <file_with_urls> -c <command_to_execute>

• -f, --file: URL सूची वाली फ़ाइल का पथ (प्रति पंक्ति एक URL)।
• -c, --command: लक्ष्य पर निष्पादित करने के लिए कमांड।

उदाहरण

python pfsense.py -f targets.txt -c "id"

स्क्रिप्ट विवरण

स्क्रिप्ट निम्नलिखित चरणों को निष्पादित करती है:

1. एंडपॉइंट जाँचें: सत्यापित करता है कि लक्ष्य पर pfBlockerNG स्थापित है या नहीं।
2. शेल अपलोड करें: लक्ष्य पर एक PHP शेल अपलोड करता है।
3. इंटरैक्टिव शेल: लक्ष्य पर प्रदान किए गए कमांड को निष्पादित करता है।
4. शेल हटाएँ: अपलोड किए गए शेल को लक्ष्य से हटाता है।

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। इसे अपने जोखिम पर उपयोग करें। लेखक इस स्क्रिप्ट के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए ज़िम्मेदार नहीं है।