RaspAP Hunter

RaspAP Hunter ist ein Bash-Skript, das dazu dient, RaspAP-Installationen zu scannen und auf eine bestimmte Schwachstelle, CVE-2022-39986, zu testen.

    ____                       ___     ____ 
   / __ \ ____ _ _____ ____   /   |   / __ \
  / /_/ // __ `// ___// __ \ / /| |  / /_/ /
 / _, _// /_/ /(__  )/ /_/ // ___ | / ____/ 
/_/ |_| \__,_//____// .___//_/  |_|/_/      
    __  __         /_/   __                    author: mind2hex
   / / / /__  __ ____   / /_ ___   _____    
  / /_/ // / / // __ \ / __// _ \ / ___/    
 / __  // /_/ // / / // /_ /  __// /        
/_/ /_/ \__,_//_/ /_/ \__/ \___//_/         
                                                         c=====e
   ____________                                         _,,_H__
  (__((__((___()    CVE-2022-39986                     //|     |
 (__((__((___()()_____________________________________// |ACME |
(__((__((___()()()------------------------------------/  |_____|

Funktionen

1. Überprüfung der Anforderungen: Prüft auf notwendige Abhängigkeiten und gibt Anweisungen zur Installation, falls diese fehlen.
2. Shodan-Integration: Lädt Ziel-IP-Adressen mit RaspAP von Shodan herunter und parst sie.
3. Schwachstellenscan: Scannt nach der spezifischen CVE und gibt Feedback zu verwundbaren IPs.
4. Reverse-Shell-Erzeugung: Ermöglicht dem Benutzer, auf einem verwundbaren Ziel eine Reverse Shell zu starten.

Voraussetzungen

• shodan
• jq
• python
• ngrok
• terminator

Verwendung

1. Klonen Sie dieses Repository oder laden Sie das Skript raspap_hunter.sh herunter.

2. Machen Sie das Skript ausführbar:

   root@kitploit:~

   chmod +x raspap_hunter.sh
   

3. Führen Sie das Skript aus:

   root@kitploit:~

   ./raspap_hunter.sh
   

Hinweise

• Stellen Sie sicher, dass php-reverse-shell.php im Arbeitsverzeichnis verfügbar ist, andernfalls wird es von der angegebenen URL heruntergeladen.
• Konfigurieren Sie Shodan mit Ihrem API-Schlüssel.
• Befolgen Sie die Anweisungen, falls Abhängigkeiten fehlen.

Autor

mind2hex

Haftungsausschluss

Dieses Skript dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie es nicht gegen Systeme ohne ausdrückliche Genehmigung.

Lizenz

Siehe die Lizenzdatei im Repository.