MobileIron CVE-2023-38035 Exploit README.md

Описание

Этот bash-скрипт автоматизирует процесс сканирования уязвимых систем MobileIron, подверженных эксплойту CVE-2023-38035. Скрипт выполняет несколько проверок, включая проверку необходимых программ, загрузку потенциальных целей из Shodan, сканирование этих целей и, наконец, попытку получить доступ к shell на уязвимой системе.

Возможности

• Автоматический запрос к Shodan для поиска уязвимых систем MobileIron
• Извлечение IP-адресов для сканирования
• Автоматическая оценка уязвимости целей
• Предоставляет возможность выполнить реверс-шелл различными методами, такими как ncat или multi_reverse.sh
• Проверяет отсутствующие зависимости и рекомендует установку
• Красивый баннер, чтобы инструмент выглядел круто 😎

Требования

Для работы скрипта необходимы следующие программы/пакеты:

• shodan: CLI-инструмент Shodan и API-ключ
• jq: Легковесный и гибкий JSON-процессор командной строки
• python: Python3
• ngrok: Для публикации локального сервера за NAT или брандмауэром в интернет
• terminator: Для управления несколькими окнами терминала

Убедитесь, что Shodan и Ngrok правильно настроены.

Инструкция по установке

1. Клонируйте этот репозиторий

git clone <repository-url>

2. Перейдите в каталог репозитория

cd <project-directory>

3. Сделайте скрипт исполняемым

chmod +x mics_hunter.sh

4. Запустите скрипт

./mics_hunter.sh

Использование

Просто запустите скрипт, и он выполнит все задачи последовательно:

1. Проверит необходимые программы.
2. Загрузит результаты поиска Shodan.
3. Просканирует потенциальные цели.
4. Позволит вам выбрать цель и метод для выполнения реверс-шелла.

Внешние зависимости

Этот скрипт использует внешний инструмент hessian.py для сериализации данных. Убедитесь, что он находится в той же директории, что и этот скрипт.

Благодарности за hessian.py

Этот скрипт использует hessian.py, модифицированную версию скрипта, созданного horizon3ai.

Отказ от ответственности

Данный скрипт предназначен только для образовательных целей. Использование этого скрипта для любых вредоносных действий запрещено.

Вклад

Pull-запросы приветствуются. Для существенных изменений, пожалуйста, сначала откройте issue, чтобы обсудить, что вы хотели бы изменить.

Лицензия

GPLv3

Автор

• mind2hex

Не стесняйтесь обращаться ко мне, если у вас возникнут вопросы или проблемы!