
RedArrow3.2 ThinkPHP 5.0.23 रिमोट कमांड निष्पादन भेद्यता (CVE-2018-20062) के पैठ परीक्षण के लिए एक ग्राफिकल उपकरण है।
RedArrow3.2, ThinkPHP 5.0.23 रिमोट कमांड निष्पादन भेद्यता के लिए एक ग्राफिकल उपकरण है, जो एकल कमांड निष्पादन और इंटरैक्टिव GodzillaShell-जैसी दो मुख्य कार्यक्षमताएँ प्रदान करता है। यह उपकरण चीनी फ़ॉन्ट प्रदर्शन का समर्थन करता है, इसमें शानदार RGB एनीमेशन प्रभाव हैं, और संचालन सरल एवं सहज है।
"एकल निष्पादन" टैब का उपयोग एकल कमांड को निष्पादित करने और परिणाम प्राप्त करने के लिए किया जाता है। चरण निम्नलिखित हैं:
"लक्ष्य URL" इनपुट बॉक्स में ThinkPHP 5.0.23 भेद्यता वाले लक्ष्य का पता दर्ज करें डिफ़ॉल्ट मान: http://node.hackhub.get-shell.com:63935/?s=captcha नोट: URL प्रारूप में ?s=captcha पैरामीटर शामिल होना चाहिए, ताकि भेद्यता ट्रिगर हो
"कमांड निष्पादित करें" इनपुट बॉक्स में निष्पादित किए जाने वाले सिस्टम कमांड दर्ज करें डिफ़ॉल्ट मान: id उदाहरण कमांड:
"कमांड निष्पादित करें" बटन पर क्लिक करें या एंटर दबाएँ
कमांड निष्पादन का परिणाम नीचे परिणाम प्रदर्शन क्षेत्र में दिखाई देगा
यदि GodzillaLikeShell मॉड्यूल सफलतापूर्वक लोड हो जाता है, तो उपकरण "GodzillaShell" कार्यक्षमता प्रदान करेगा, जो एक एन्क्रिप्टेड इंटरैक्टिव शेल कनेक्शन विधि है। चरण निम्नलिखित हैं:
"GodzillaShell" टैब पर स्विच करें
"लक्ष्य URL" इनपुट बॉक्स में भेद्यता वाले लक्ष्य का पता दर्ज करें (एकल निष्पादन के साथ साझा)
AES कुंजी सेट करें:
"शेल से कनेक्ट करें" बटन पर क्लिक करके एन्क्रिप्टेड कनेक्शन स्थापित करें
"इंटरैक्टिव शेल" बटन पर क्लिक करके एक नई इंटरैक्टिव शेल विंडो खोलें
"शेल से कनेक्ट करें" बटन पर फिर से क्लिक करके कनेक्शन डिस्कनेक्ट कर सकते हैं
आउटपुट साफ़ करें: "आउटपुट साफ़ करें" बटन पर क्लिक करके गैर-इंटरैक्टिव परिणाम प्रदर्शन क्षेत्र की सामग्री साफ़ कर सकते हैं
इतिहास: उपकरण स्वचालित रूप से हाल ही में निष्पादित 50 कमांड और उनके संबंधित आउटपुट रिकॉर्ड सहेजता है
निर्यात कार्यक्षमता: गैर-इंटरैक्टिव एकल रन परिणामों को txt फ़ाइल के रूप में निर्यात करने का समर्थन करता है
यह उपकरण केवल सुरक्षा परीक्षण और सीखने के उद्देश्यों के लिए है, कृपया इसे अवैध उपयोग न करें
उपयोग से पहले सुनिश्चित करें कि आपने लक्ष्य सिस्टम से अधिकृत किया है
कमांड निष्पादित करते समय, कुछ कमांड को सफलतापूर्वक निष्पादित करने के लिए उच्च अनुमतियों की आवश्यकता हो सकती है
बड़े कमांड आउटपुट के लिए, प्रदर्शन में देरी हो सकती है, कृपया धैर्य रखें
यदि GodzillaLikeShell मॉड्यूल लोड नहीं हो पाता है, तो GodzillaShell कार्यक्षमता उपलब्ध नहीं होगी
Windows 11 सिस्टम में, विंडो खींचने में हल्की रुकावट हो सकती है
उपकरण चीनी प्रदर्शन का समर्थन करता है, विभिन्न ऑपरेटिंग सिस्टम के तहत स्वचालित रूप से उपयुक्त चीनी फ़ॉन्ट चुनता है
कमांड निष्पादन विफल: जाँचें कि URL प्रारूप सही है या नहीं, और लक्ष्य में ThinkPHP 5.0.23 भेद्यता मौजूद है या नहीं
GodzillaShell कनेक्शन विफल: पुष्टि करें कि AES कुंजी सही है और लक्ष्य एन्क्रिप्टेड संचार का समर्थन करता है
चीनी प्रदर्शन में गड़बड़ी: उपकरण स्वचालित रूप से सिस्टम का पता लगाता है और उपयुक्त चीनी फ़ॉन्ट चुनता है, आमतौर पर मैन्युअल सेटिंग की आवश्यकता नहीं होती
इंटरफ़ेस में रुकावट: एक साथ निष्पादित कमांड की संख्या कम करने का प्रयास करें, एनीमेशन के दौरान बड़ी मात्रा में संचालन से बचें
एंटर कुंजी: वर्तमान टैब में कमांड निष्पादित करें
माउस क्लिक: विंडो ड्रैगिंग का समर्थन करता है (विशेष अनुकूलन के माध्यम से, एनीमेशन रुकावट कम होती है)
उपरोक्त RedArrow3.2 उपकरण के विस्तृत उपयोग निर्देश हैं। कृपया नेटवर्क सुरक्षा कानूनों और विनियमों का कड़ाई से पालन करें और इस उपकरण का उचित उपयोग करें।