CVE-2024-3273 - استغلال تنفيذ الأوامر عن بُعد (RCE) في أجهزة D-Link

الوصف

يحتوي هذا المستودع على استغلال لثغرة CVE-2024-3273، وهي ثغرة حرجة تم اكتشافها في أجهزة D-Link محددة وتسمح بتنفيذ الأوامر عن بُعد (RCE). تنشأ هذه الثغرة من التحقق غير السليم من المدخلات في سكربتات CGI الخاصة بـ nas_sharing.cgi، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية دون مصادقة.

التأثير

يمكن أن يؤدي استغلال CVE-2024-3273 إلى منح وصول غير مصرح به للأجهزة المتأثرة، مما يسمح للمهاجمين بـ:

• التلاعب بإعدادات النظام
• الوصول إلى البيانات الحساسة
• نشر تعليمات برمجية خبيثة

المنتجات المتأثرة

تؤثر هذه الثغرة بشكل أساسي على أجهزة D-Link NAS المختلفة، وربما على منتجات أخرى تستخدم سكربتات CGI المعرضة للخطر.

الاستخدام

لاستخدام الاستغلال، اتبع الخطوات التالية:

1. استنساخ المستودع:
   root@kitploit:~

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT