استغلال تنفيذ الأوامر في أجهزة تخزين D-Link NAS

يستغل هذا السكربت المكتوب بلغة بايثون ثغرة (CVE-2024-3273) في أجهزة تخزين D-Link NAS، مما يسمح بتنفيذ أوامر عشوائية. يستفيد السكربت من الثغرة لتنفيذ أوامر عن بُعد على الأجهزة المتأثرة.

الميزات

• تنفيذ أوامر عشوائية على أجهزة تخزين D-Link NAS.
• يدعم مضيفًا واحدًا أو مضيفين متعددين من ملف.
• تنفيذ متزامن للأوامر لتحسين الكفاءة.
• خيار لتحديد عدد الخيوط للتنفيذ المتزامن.
• خيار لتحديد أمر مخصص للتنفيذ (الافتراضي: id).
• طباعة مخرجات ملونة لتحديد المضيفين الضعفاء والاستجابات بسهولة.

المتطلبات

• بايثون 3.10
• مكتبة Requests (إصدار 2.26.0)
• مكتبة Colorama (إصدار 0.4.6)

الاستخدام

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: تحديد عنوان URL أو IP للمضيف الهدف.
• -f, --filename: تقديم المسار إلى ملف يحتوي على قائمة بالمضيفين.
• -o, --output: تحديد المسار لحفظ المضيفين الضعفاء.
• -t, --thread: عدد الخيوط للتنفيذ المتزامن (الافتراضي: 5).
• -c, --command: تحديد الأمر المراد تشغيله (الافتراضي: id).

المراجع

• adhikara13

إخلاء مسؤولية

هذا السكربت هو لأغراض تعليمية فقط. استخدمه على مسؤوليتك الخاصة.