MobileIron CVE-2023-38035 エクスプロイト README.md

説明

このbashスクリプトは、CVE-2023-38035エクスプロイトの影響を受ける脆弱なMobileIronシステムをスキャンするプロセスを自動化します。このスクリプトは、必要なプログラムの確認、Shodanからの潜在的なターゲットのダウンロード、それらのターゲットのスキャン、最後に脆弱なシステム上でシェルを起動する試行など、複数のチェックを実行します。

機能

• 脆弱なMobileIronシステムを見つけるための自動Shodanクエリ
• スキャン用のIPアドレスを抽出
• ターゲットの自動脆弱性評価
• ncatやmulti_reverse.shなどのさまざまな方法を使用してリバースシェルを実行するオプションを提供
• 不足している依存関係をチェックし、インストールを推奨
• ツールをかっこよく見せるための美しいバナー 😎

要件

このスクリプトを動作させるには、以下のプログラム/パッケージが必要です：

• shodan: Shodan CLIツールとAPIキー
• jq: 軽量で柔軟なコマンドラインJSONプロセッサ
• python: Python3
• ngrok: NATやファイアウォールの背後にあるローカルサーバーをインターネットに公開するため
• terminator: 複数のターミナルウィンドウを管理するため

ShodanとNgrokが適切に設定されていることを確認してください。

インストール手順

1. このリポジトリをクローンする

git clone <repository-url>

2. リポジトリに移動する

cd <project-directory>

3. スクリプトを実行可能にする

chmod +x mics_hunter.sh

4. スクリプトを実行する

./mics_hunter.sh

使用方法

スクリプトを実行するだけで、以下のタスクを順番に実行します：

1. 必要なプログラムを確認します。
2. Shodanの検索結果をダウンロードします。
3. 潜在的なターゲットをスキャンします。
4. リバースシェルを実行するためのターゲットと方法を選択できます。

外部依存関係

このスクリプトは、データのシリアライゼーションに外部ツールhessian.pyを使用します。このスクリプトと同じディレクトリに配置してください。

hessian.pyに関するクレジット

このスクリプトは、horizon3aiによって作成されたスクリプトの修正版であるhessian.pyを使用しています。

免責事項

このスクリプトは教育目的のみで使用されます。悪意のある活動にこのスクリプトを使用することは禁止されています。

貢献

プルリクエストは歓迎します。大きな変更については、まず変更したい内容を議論するためにイシューを開いてください。

ライセンス

GPLv3

著者

• mind2hex

ご質問や問題がある場合は、お気軽にお問い合わせください！