Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
cve-2023-46747 — CVE-2023-46747 (F5 BIG-IP TMUI RCE) के लिए एक्सप्लॉइट स्क्रिप्ट जो कमजोर सिस्टम पर अनप्रमाणित उपयोगकर्ता निर्माण, टोकन पुनर्प्राप्ति, और रिमोट कमांड निष्पादन को सक्षम बनाती है। | Kitploit
उपकरण/GitHubGitHub/vidura2/cve-2023-46747
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगरेड टीमिंगरिमोट एक्सेस टूल
GitHubvidura2/cve-2023-46747

cve-2023-46747

CVE-2023-46747 (F5 BIG-IP TMUI RCE) के लिए एक्सप्लॉइट स्क्रिप्ट जो कमजोर सिस्टम पर अनप्रमाणित उपयोगकर्ता निर्माण, टोकन पुनर्प्राप्ति, और रिमोट कमांड निष्पादन को सक्षम बनाती है।

रिपॉजिटरी देखें
251 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2023-46747 एक्सप्लॉइट स्क्रिप्ट

यह स्क्रिप्ट F5 BIG-IP TMUI रिमोट कोड निष्पादन भेद्यता (CVE-2023-46747) का शोषण करती है। यह एक बिना प्रमाणीकरण वाले हमलावर को कमजोर F5 BIG-IP सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है।


विषय-सूची

  • विशेषताएँ
  • आवश्यकताएँ
  • उपयोग
  • पैरामीटर
  • यह कैसे काम करता है
  • अस्वीकरण

विशेषताएँ

  • बिना प्रमाणीकरण वाला उपयोगकर्ता निर्माण: लक्ष्य सिस्टम पर एक उपयोगकर्ता बनाता है।
  • टोकन प्राप्ति: बनाए गए उपयोगकर्ता का उपयोग करके प्रमाणीकरण टोकन प्राप्त करता है।
  • रिमोट कमांड निष्पादन: लक्ष्य सिस्टम पर मनमाने शेल कमांड निष्पादित करता है।

आवश्यकताएँ

  • Python 3.8+
  • मॉड्यूल:
    • argparse
    • binascii
    • json
  • random
  • requests
  • time
  • urllib3
  • लापता मॉड्यूल को pip का उपयोग करके स्थापित करें:

    root@kitploit:~
    pip install requests
    

    उपयोग

    कमांड-लाइन विकल्प

    root@kitploit:~
    python exploit.py -u <target_url> [-t <proxy_url>]
    

    उदाहरण

    root@kitploit:~
    python exploit.py -u https://192.168.1.100:8443 -t http://127.0.0.1:8080
    

    पैरामीटर

    root@kitploit:~
    -u	(Required) Target URL of the F5 BIG-IP TMUI system.
    -t	Proxy server (optional), e.g., http://127.0.0.1:8080.
    

    यह कैसे काम करता है

    root@kitploit:~
    Generate Credentials: Randomly generates a username and password.
    User Creation: Attempts to create a new user on the target using a specially crafted request.
    Token Retrieval: Logs in with the new user to obtain a session token.
    Command Execution: Executes arbitrary commands via the token.
    

    मुख्य फ़ंक्शन

    root@kitploit:~
    generatesth(num): Generates random alphanumeric strings of length num.
    unauth_create_user(target, username, password, proxy): Creates a user on the target system.
    get_token(target, user, passwd, proxy): Retrieves an authentication token for the created user.
    exec_command(target, token, cmd, proxy): Executes arbitrary commands on the target system.
    

    अस्वीकरण

    root@kitploit:~
    This script is intended for educational and research purposes only. Unauthorized use of this script against systems you do not own or have explicit permission to test is illegal and unethical.
    

    !!!!जिम्मेदारी से उपयोग करें!!!!!

    टूल डाउनलोड करें