Thunderstorm

Thunderstorm ist ein modulares Framework zur Ausnutzung von USV-Geräten.

Für den Moment sind nur die Exploits für CS-141 und NetMan 204 verfügbar. Die Betaversion des Frameworks wird in Zukunft veröffentlicht.

CVE

Thunderstorm ist derzeit in der Lage, die folgenden CVE auszunutzen:

• CVE-2022-47186 – Unbeschränkter Datei-Upload # [CS-141]
• CVE-2022-47187 – Cross-Site Scripting via Datei-Upload # [CS-141]
• CVE-2022-47188 – Beliebiges lokales Dateilesen via Datei-Upload # [CS-141]
• CVE-2022-47189 – Denial of Service via Datei-Upload # [CS-141]
• CVE-2022-47190 – Remotecodeausführung via Datei-Upload # [CS-141]
• CVE-2022-47191 – Privilegieneskalation via Datei-Upload # [CS-141]
• CVE-2022-47192 – Admin-Passwort-Reset via Datei-Upload # [CS-141]
• CVE-2022-47891 – Admin-Passwort-Reset # [NetMan 204]
• CVE-2022-47892 – Offenlegung sensibler Informationen # [NetMan 204]
• CVE-2022-47893 – Remotecodeausführung via Datei-Upload # [NetMan 204]

Voraussetzungen

• Python 3
• Installieren Sie die requirements.txt

Herunterladen

Es wird empfohlen, das vollständige Repository zu klonen oder die ZIP-Datei herunterzuladen. Sie können dies tun, indem Sie den folgenden Befehl ausführen:

git clone https://github.com/JoelGMSec/Thunderstorm

Außerdem müssen Sie wahrscheinlich die originale und die benutzerdefinierte Firmware herunterladen. Sie können alle Anforderungen von hier herunterladen: https://darkbyte.net/links/thunderstorm.php

Verwendung

- To be disclosed

Die detaillierte Anleitung zur Verwendung finden Sie unter folgendem Link:

• Wird noch bekannt gegeben

Lizenz

Dieses Projekt ist unter der GNU 3.0-Lizenz lizenziert – siehe die LICENSE-Datei für weitere Details.

Danksagungen und Anerkennungen

Dieses Tool wurde von Grund auf von Joel Gámez Molina // @JoelGMSec erstellt und entwickelt.

Kontakt

Diese Software bietet keinerlei Garantie. Ihre Nutzung ist ausschließlich für Bildungsumgebungen und/oder Sicherheitsaudits mit entsprechender Zustimmung des Kunden bestimmt. Ich übernehme keine Verantwortung für Missbrauch oder mögliche daraus entstehende Schäden.

Für weitere Informationen finden Sie mich auf Twitter als @JoelGMSec und auf meinem Blog darkbyte.net.

Unterstützung

Sie können meine Arbeit unterstützen, indem Sie mir einen Kaffee kaufen: