PHP-эксплойт CVE-2021-3831 Скрипт

Обзор

Этот PHP-скрипт предназначен для взаимодействия с целевым веб-сайтом путем генерации определенных MD5-хешей и выполнения HTTP-запросов для эксплуатации потенциальных уязвимостей. Он предназначен для образовательных целей и должен использоваться только в средах, где у вас есть явное разрешение на тестирование уязвимостей.

Возможности

• Динамический ввод цели: Скрипт принимает целевой URL в качестве аргумента командной строки, что обеспечивает гибкость использования.
• Безопасные HTTP-запросы: Использует cURL для выполнения HTTP-запросов, обеспечивая надежную обработку ошибок и безопасность.
• Логирование ошибок: Записывает ошибки для отладки и мониторинга выполнения скрипта.
• Модульный дизайн: Скрипт структурирован с четкими определениями функций для улучшения читаемости и поддержки.

Как это работает

1. Генерация MD5-хеша: Скрипт генерирует MD5-хеши на основе целевого URL и предопределенных строк.
2. HTTP-запросы: Он выполняет несколько HTTP-запросов к цели и связанным сервисам, используя сгенерированные хеши.
3. Обработка ответов: Скрипт обрабатывает ответы, чтобы определить успешность попытки эксплуатации.

Использование