الإنجليزية

يوفر هذا المشروع نصًا بلغة بايثون لاستغلال ثغرة تنفيذ الأوامر عن بُعد (RCE) (CVE-2022-45701) في بعض أجهزة توجيه Arris. تسمح الثغرة للمستخدمين المُصادق عليهم بتنفيذ أوامر عشوائية على الجهاز عن طريق التلاعب بإعدادات SNMP عبر الواجهة الإلكترونية.

إخلاء مسؤولية:
هذه الأداة مُخصصة فقط للأغراض التعليمية واختبار الأمان الأخلاقي. الاستخدام غير المصرح به لهذا النص غير قانوني وغير أخلاقي.

الميزات

• تستغل CVE-2022-45701 لتنفيذ الأوامر عن بُعد.
• تتجاوز أمان جهاز التوجيه من خلال التلاعب بـ SNMP.
• تدعم الاختبار على موديلات Arris TG2482A و TG2492 و SBG10.

المتطلبات

• Python 3.x
• مكتبة requests (pip install requests)

الاستخدام

1. استنساخ المستودع:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. تثبيت التبعيات:

pip install -r requirements.txt

3. عدّل النص بإدخال عنوان IP الخاص بجهاز التوجيه المستهدف واسم المستخدم وكلمة المرور والمضيف المحلي والمنفذ للـ reverse shell.
4. شغّل الاستغلال:

python GenVuln_CVE_2022_45701.py

الإعدادات

• URL جهاز التوجيه: الافتراضي هو http://192.168.0.1، قم بتحديثه إذا لزم الأمر.
• بيانات الاعتماد: اسم المستخدم وكلمة المرور الافتراضية هما admin و password. قم بتحديثهما ببيانات الاعتماد الفعلية.
• المضيف المحلي والمنفذ: عيّن عنوان IP المحلي والمنفذ للـ reverse shell.

مهم

هذه الأداة مخصصة للأغراض القانونية والأخلاقية فقط. من مسؤولية المستخدم ضمان حصوله على إذن لاختبار أي أجهزة يستخدم فيها هذا النص. الوصول غير المصرح به إلى الأجهزة والشبكات غير قانوني ويعاقب عليه القانون.

RU

Этот проект предоставляет скрипт на Python для использования уязвимости удаленного выполнения кода (RCE) (CVE-2022-45701) в некоторых маршрутизаторах Arris. Уязвимость позволяет аутентифицированным пользователям выполнять произвольные команды на устройстве путем манипуляций с настройками SNMP через веб-интерфейс.

Отказ от ответственности:
Этот инструмент предназначен только для образовательных целей и этического тестирования безопасности. Несанкционированное использование этого скрипта является незаконным и неэтичным.

Особенности

• Использует уязвимость CVE-2022-45701 для удаленного выполнения кода.
• Обходит безопасность маршрутизатора через манипуляции с SNMP.
• Поддержка тестирования на моделях Arris TG2482A, TG2492, SBG10.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

1. Клонируйте репозиторий:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. Установите зависимости:

pip install -r requirements.txt

3. Отредактируйте скрипт, указав IP-адрес маршрутизатора, имя пользователя, пароль и ваш локальный хост и порт для обратного shell.
4. Запустите эксплоит:

python GenVuln_CVE_2022_45701.py

Конфигурация

• URL маршрутизатора: По умолчанию http://192.168.0.1, измените при необходимости.
• Учетные данные: Имя пользователя и пароль по умолчанию — admin и password. Обновите их на актуальные учетные данные.
• Локальный хост и порт: Установите ваш локальный IP и порт для обратного shell.

ВАЖНО

Этот инструмент предназначен только для законного и этичного использования. Ответственность за обеспечение наличия разрешения на тестирование устройств, на которых используется этот скрипт, лежит на пользователе. Несанкционированный доступ к устройствам и сетям является незаконным и преследуется по закону.