الإنجليزية

هذا المشروع يقدم إثبات مفهوم لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بعد (RCE) في أجهزة توجيه Nexxt، مع التركيز على الإصدار 15.03.06.60. تسمح هذه الثغرة للمهاجم بتمكين خدمة Telnet على جهاز التوجيه دون مصادقة، مما قد يمنحه وصولًا غير مصرح به.

مرجع CVE

• CVE-2022-46080 (استغلال RCE لـ Nexxt Router)

الميزات

• تنفيذ التعليمات البرمجية عن بعد بدون مصادقة: استغلال الثغرة لتنفيذ أكواد عشوائية.
• تفعيل خدمة Telnet: تمكين خدمة Telnet على جهاز التوجيه بكلمة مرور ومنفذ محددين.

الاستخدام

المتطلبات الأساسية

• Python 3.x
• مكتبة requests

التثبيت

pip install requests

تشغيل الاستغلال

لتنفيذ الاستغلال، استخدم تنسيق الأمر التالي:

python GenVuln_CVE2022_46080.py [ROUTER_URL] [TELNET_PORT] [TELNET_PASSWORD]

مثال

python GenVuln_CVE2022_46080.py http://192.168.0.1 23 mysecurepassword

الوسائط

• ROUTER_URL: عنوان URL لجهاز التوجيه الهدف (مثل http://192.168.0.1).
• TELNET_PORT: المنفذ الذي سيتم تمكين خدمة Telnet عليه.
• TELNET_PASSWORD: كلمة المرور التي سيتم تعيينها لخدمة Telnet.

المساعدة

للحصول على تعليمات الاستخدام، شغّل:

python GenVuln_CVE2022_46080.py -h

إخلاء مسؤولية

هذا الكود مقدم للأغراض التعليمية فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. مؤلف المشروع غير مسؤول عن أي استخدام خاطئ لهذا الكود.