CVE-2022-44149

هذه الأداة تساعد في التعرف على ثغرة CVE-2022-44149 في أجهزة التوجيه، مما يسمح للباحثين ومحترفي الأمان باختبار أنظمتهم. تتضمن إنشاء رأس توثيق، تسليم حمولة، وتسجيل مفصل للتحليل.

AR

هذه الأداة مصممة لاختبار الثغرة CVE-2022-44149 في أجهزة التوجيه، والتي قد تسمح للمستخدمين غير المصرح لهم بتنفيذ أوامر عشوائية عبر واجهة الويب الخاصة بجهاز التوجيه. تهدف الأداة إلى مساعدة محترفي الأمن والباحثين في تحديد وتخفيف هذه المشكلة الأمنية في شبكاتهم.

الميزات

• إنشاء رأس التوثيق: يستخدم التوثيق الأساسي مع ترميز Base64.
• تسليم الحمولة: يرسل حمولات إلى واجهة الويب الخاصة بجهاز التوجيه للاختبار.
• التسجيل ومعالجة الأخطاء: تسجيل مفصّل ومعالجة الأخطاء لتسهيل التصحيح والتحليل.

المتطلبات

• Python 3.x
• مكتبة requests (pip install requests)

الاستخدام

1. إعداد متغيرات البيئة: قبل تشغيل السكريبت، قم بتعيين متغيرات البيئة اللازمة لضمان التشغيل الآمن:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. تشغيل السكريبت: قم بتنفيذ السكريبت لبدء الاختبار:

python GenVuln_CVE2022_44149.py

3. المخرجات: سيقوم السكريبت بتسجيل العملية وعرض النتائج، موضحًا ما إذا تم تسليم الحمولة بنجاح.

إشعار أمني

إخلاء مسؤولية: هذه الأداة مخصصة للاستخدام في بيئات الاختبار ولا ينبغي استخدامها ضد الأجهزة أو الشبكات دون إذن صريح. الاستخدام غير المصرح به لهذه الأداة قد يكون غير قانوني وغير أخلاقي.

RU

Этот инструмент предназначен для тестирования уязвимости CVE-2022-44149 в маршрутизаторах, которая может позволить неавторизованным пользователям выполнять произвольные команды через веб-интерфейс маршрутизатора. Инструмент помогает специалистам по безопасности и исследователям выявлять и устранять эту проблему в своих сетях.

Особенности

• Генерация заголовка аутентификации: Использует базовую аутентификацию с кодированием Base64.
• Отправка полезной нагрузки: Отправляет полезные нагрузки на веб-интерфейс маршрутизатора для тестирования.
• Логирование и обработка ошибок: Подробное логирование и обработка ошибок для облегчения отладки и анализа.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

Настройка переменных окружения: Перед запуском скрипта установите необходимые переменные окружения для обеспечения безопасной работы:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Запуск скрипта: Выполните скрипт для начала тестирования:

python GenVuln_CVE2022_44149.py

3. Результаты: Скрипт будет логировать процесс и выводить результаты, указывая, была ли полезная нагрузка успешно отправлена.

Уведомление о безопасности

Отказ от ответственности: Этот инструмент предназначен для использования в тестовых средах и не должен использоваться против устройств или сетей без явного разрешения. Несанкционированное использование этого инструмента может быть незаконным и неэтичным.