BASE_URL

भेद्य अपलोड एंडपॉइंट का URL।

उदाहरण:

एक्सप्लॉइट दुर्भावनापूर्ण PDF और संपीड़ित pickle दोनों को इस एंडपॉइंट पर अपलोड करता है।

UPLOAD_DIR

टारगेट पर वह पूर्ण निर्देशिका जहाँ अपलोड की गई फ़ाइलें संग्रहीत होती हैं।

उदाहरण:

यह पथ जनरेट की गई PDF के अंदर एम्बेड किया जाता है और उस स्थान से मेल खाना चाहिए जहाँ से भेद्य एप्लिकेशन बाद में अपलोड किए गए pickle को पढ़ेगा।

यदि अपलोड निर्देशिका अज्ञात है, तो enumeration के दौरान इसे निर्धारित करें। एप्लिकेशन के आधार पर, उपयोगी तकनीकों में शामिल हैं:

• एप्लिकेशन सोर्स कोड की समीक्षा करना (यदि उपलब्ध हो)
• त्रुटि संदेशों या स्टैक ट्रेस की जाँच करना
• कॉन्फ़िगरेशन फ़ाइलों की खोज करना
• यह पहचानना कि अपलोड की गई फ़ाइलें कहाँ से सर्व की जाती हैं
• अनुमानित अपलोड स्थानों को enumerate करना
• उचित होने पर संभावित अपलोड पथों की fuzzing करना

सामान्य स्थानों में शामिल हैं:

सही निर्देशिका पूरी तरह से टारगेट एप्लिकेशन पर निर्भर करती है।

LHOST

आपका लिसनर IP पता।

उदाहरण:

LPORT

रिवर्स शेल के लिए लिसनिंग पोर्ट।

उदाहरण:

एक्सप्लॉइट चलाने से पहले एक लिसनर प्रारंभ करें:

उपयोग

एक्सप्लॉइट निष्पादित करें:

स्क्रिप्ट निम्नलिखित कार्य करेगी:

1. एक दुर्भावनापूर्ण pickle जनरेट करेगी।
2. इसे evil.pickle.gz में संपीड़ित करेगी।
3. उस pickle को संदर्भित करने वाली एक दुर्भावनापूर्ण PDF जनरेट करेगी।
4. दोनों फ़ाइलों को अपलोड करेगी।
5. PDF प्रोसेसिंग को ट्रिगर करेगी।
6. यदि टारगेट भेद्य है तो पेलोड निष्पादित करेगी।

कस्टम पेलोड

रिवर्स शेल के बजाय, निम्नलिखित को पास किए गए कमांड को संशोधित करके कोई भी ऑपरेटिंग सिस्टम कमांड निष्पादित किया जा सकता है:

उदाहरणों में शामिल हैं:

नोट्स

• भेद्य एप्लिकेशन को अपलोड की गई PDF को pdfminer.six के भेद्य संस्करण का उपयोग करके प्रोसेस करना चाहिए।
• अपलोड किया गया pickle क्राफ्टेड PDF में संदर्भित पथ पर सुलभ बना रहना चाहिए।
• सफल एक्सप्लॉइटेशन टारगेट की प्रोसेसिंग वर्कफ़्लो और फ़ाइल स्टोरेज लेआउट पर निर्भर करता है।

अस्वीकरण

यह प्रूफ-ऑफ-कॉन्सेप्ट केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन टेस्टिंग के लिए प्रदान किया गया है। इसका उपयोग केवल उन्हीं सिस्टमों पर करें जिन पर सुरक्षा परीक्षण करने की आपके पास स्पष्ट अनुमति है।