D-Link NAS-Exploit für die Befehlsausführung

Dieses Python-Skript nutzt eine Sicherheitslücke (CVE-2024-3273) in D-Link NAS-Geräten aus, die eine beliebige Befehlsausführung ermöglicht. Es nutzt die Schwachstelle, um Befehle remote auf den betroffenen Geräten auszuführen.

Funktionen

• Führt beliebige Befehle auf D-Link NAS-Geräten aus.
• Unterstützt sowohl einzelne Hosts als auch mehrere Hosts aus einer Datei.
• Gleichzeitige Ausführung von Befehlen für verbesserte Effizienz.
• Option zur Angabe der Anzahl von Threads für die gleichzeitige Ausführung.
• Option zur Angabe eines benutzerdefinierten Befehls (Standard: id).
• Gibt farbige Ausgabe zur einfachen Identifizierung anfälliger Hosts und Antworten aus.

Anforderungen

• Python 3.10
• Requests-Bibliothek (2.26.0)
• Colorama-Bibliothek (0.4.6)

Verwendung

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: Geben Sie die URL/IP des Zielhosts an.
• -f, --filename: Geben Sie den Pfad zu einer Datei mit einer Liste von Hosts an.
• -o, --output: Geben Sie den Pfad zum Speichern anfälliger Hosts an.
• -t, --thread: Anzahl der Threads für die gleichzeitige Ausführung (Standard: 5).
• -c, --command: Geben Sie den auszuführenden Befehl an (Standard: id).

Referenzen

• adhikara13

Haftungsausschluss

Dieses Skript dient nur zu Bildungszwecken. Verwenden Sie es auf eigenes Risiko.