CVE-2024-29973: إثبات المفهوم والماسح الجماعي

نظرة عامة

هذه أداة إثبات مفهوم (PoC) وماسح جماعي لثغرة CVE-2024-29973: ثغرة حقن أوامر في إصدارات البرامج الثابتة لأجهزة Zyxel NAS326 قبل الإصدار V5.21(AAZF.17)C0 وإصدارات البرامج الثابتة لأجهزة NAS542 قبل الإصدار V5.21(ABAG.14).

الإصدار 1.0.2

- تم إصلاح آلية الحمولة (payload). شكرًا لـ https://github.com/p0et08/ على الإشارة إلى ذلك.

كيفية الاستخدام

فحص هدف واحد

لفحص هدف واحد:

python cve-2024-29973.py -u target

الفحص الجماعي للأهداف

لإجراء مسح جماعي لعناوين IP الأهداف:

python cve-2024-29973.py -f targets.txt

التثبيت

الحد الأدنى من المتطلبات

• Python 3.6 أو أحدث
• مكتبة requests

تثبيت السكريبت

git clone https://github.com/bigb0x/CVE-2024-29973.git; cd CVE-2024-29973

تثبيت الحزم المطلوبة

قم بتثبيت الحزم المطلوبة باستخدام pip:

pip install requests

المؤلف

تم إنشاء إثبات المفهوم (PoC) بواسطة M Ali.

الترخيص

هذا المشروع مرخّص بموجب رخصة MIT.

إخلاء المسؤولية

هذه الأداة المقدمة هي لأغراض تعليمية فقط. لا أشجع أو أقرّ أو أدعم الوصول غير المصرح به إلى أي نظام أو شبكة. استخدم هذه الأداة بمسؤولية وفقط على الأنظمة التي لديك إذن صريح لاختبارها. أي إجراءات وعواقب ناتجة عن إساءة استخدام هذه الأداة تقع على مسؤوليتك الشخصية.

المراجع

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29973
• https://outpost24.com/blog/zyxel-nas-critical-vulnerabilities/