CVE-2022-44149

Dieses Tool hilft, die Schwachstelle CVE-2022-44149 in Routern zu identifizieren, wodurch Forscher und Sicherheitsexperten ihre Systeme testen können. Es beinhaltet die Generierung von Authentifizierungsheadern, die Zustellung von Payloads und detailliertes Logging für Analysen.

EN

Dieses Tool wurde entwickelt, um die Schwachstelle CVE-2022-44149 in Routern zu testen, die es nicht autorisierten Benutzern ermöglichen kann, beliebige Befehle über die Weboberfläche des Routers auszuführen. Das Tool soll Sicherheitsexperten und Forscher dabei unterstützen, dieses Sicherheitsproblem in ihren Netzwerken zu identifizieren und zu beheben.

Features

• Generierung von Authentifizierungsheadern: Verwendet Basisauthentifizierung mit Base64-Kodierung.
• Zustellung der Nutzlast: Sendet Payloads an die Weboberfläche des Routers zum Testen.
• Protokollierung und Fehlerbehandlung: Detaillierte Protokollierung und Fehlerbehandlung zur Erleichterung von Debugging und Analyse.

Anforderungen

• Python 3.x
• Bibliothek requests (pip install requests)

Verwendung

1. Umgebungsvariablen einrichten: Bevor Sie das Skript ausführen, setzen Sie die erforderlichen Umgebungsvariablen, um einen sicheren Betrieb zu gewährleisten:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Skript ausführen: Führen Sie das Skript aus, um mit dem Testen zu beginnen:

python GenVuln_CVE2022_44149.py

3. Ausgabe: Das Skript protokolliert den Vorgang und gibt die Ergebnisse aus, die anzeigen, ob der Payload erfolgreich zugestellt wurde.

Sicherheitshinweis

Haftungsausschluss: Dieses Tool ist für den Einsatz in Testumgebungen vorgesehen und sollte nicht gegen Geräte oder Netzwerke ohne ausdrückliche Genehmigung verwendet werden. Die unbefugte Nutzung dieses Tools kann illegal und unethisch sein.

RU

Этот инструмент предназначен для тестирования уязвимости CVE-2022-44149 в маршрутизаторах, которая может позволить неавторизованным пользователям выполнять произвольные команды через веб-интерфейс маршрутизатора. Инструмент помогает специалистам по безопасности и исследователям выявлять и устранять эту проблему в своих сетях.

Особенности

• Генерация заголовка аутентификации: Использует базовую аутентификацию с кодированием Base64.
• Отправка полезной нагрузки: Отправляет полезные нагрузки на веб-интерфейс маршрутизатора для тестирования.
• Логирование и обработка ошибок: Подробное логирование и обработка ошибок для облегчения отладки и анализа.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

Настройка переменных окружения: Перед запуском скрипта установите необходимые переменные окружения для обеспечения безопасной работы:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Запуск скрипта: Выполните скрипт для начала тестирования:

python GenVuln_CVE2022_44149.py

3. Результаты: Скрипт будет логировать процесс и выводить результаты, указывая, была ли полезная нагрузка успешно отправлена.

Уведомление о безопасности

Отказ от ответственности: Этот инструмент предназначен для использования в тестовых средах и не должен использоваться против устройств или сетей без явного разрешения. Несанкционированное использование этого инструмента может быть незаконным и неэтичным.