CVE-2024-10914 - D-Link Remote Code Execution (RCE) Exploit

Dieses Skript ist ein Proof-of-Concept (PoC) Exploit für CVE-2024-10914, eine Schwachstelle zur Remotecodeausführung (Remote Code Execution) in bestimmten D-Link-Geräten. Das Skript identifiziert und exploitiert anfällige Geräte, um beliebige Befehle auszuführen.

Hinweis: Dieses Skript sollte nur zu Bildungszwecken oder in autorisierten Umgebungen verwendet werden. Die unbefugte Ausnutzung dieser Sicherheitslücke kann illegal und unethisch sein.

Finding Targets
To find potential targets, use Fofa (similar to Shodan.io):

Fofa Dork: app="D_Link-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff"

Funktionen

• Schwachstellenerkennung: Das Skript kann überprüfen, ob ein Ziel für CVE-2024-10914 anfällig ist.
• Exploit: Die Schwachstelle ausnutzen, indem Payloads gesendet werden, um eine Remotebefehlsausführung zu erlangen.
• Interaktive Shell: Nach der Exploitation wird eine interaktive Shell gestartet, um weitere Befehle auszuführen.
• Multi-Target-Scanning: Mehrere Ziele aus einer Datei scannen, unter Verwendung mehrerer Threads für eine schnellere Schwachstellenerkennung.

Voraussetzungen

• Python 3.x
• requests (für HTTP-Anfragen)
• alive-progress (für Fortschrittsbalken)
• prompt_toolkit (für die interaktive Shell)
• argparse (für die Verarbeitung von Befehlszeilenargumenten)

Um die erforderlichen Bibliotheken zu installieren, verwenden Sie:

pip3 install -r requirements.txt

Befehlszeilenargumente

usage: exploit.py [-h] [-u URL] [-f FILE] [-t THREADS] [-p PORT]

A PoC exploit for CVE-2024-10914 - D-Link Remote Code Execution (RCE)

optional arguments:
  -h, --help            Show this help message and exit
  -u URL, --url URL     Single target IP to test (e.g., 192.168.1.1)
  -f FILE, --file FILE  File containing list of target IPs to scan
  -t THREADS, --threads THREADS
                        Number of threads to use for scanning (default: 5)
  -p PORT, --port PORT  Port to target (default: 80)

Beispielverwendung

• Ein einzelnes Ziel überprüfen:

python3 exploit.py -u 192.168.1.100 -p 80

Mehrere Ziele aus einer Datei scannen

python3 exploit.py -f targets.txt -p 80 -t 10

Details zum Exploit

Dieses Skript versucht, eine Sicherheitslücke in D-Link-Geräten auszunutzen, indem es speziell Folgendes angreift:

• Anfälliger Endpunkt: /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=';{};'
• Payloads: Verschiedene Systembefehle (id, uname -a, hostname, cat /proc/cpuinfo, usw.) Der Exploit wird durchgeführt, indem Systembefehle in den anfälligen Endpunkt injiziert werden, was die entfernte Ausführung beliebiger Befehle auf dem Zielgerät auslöst.

Haftungsausschluss

Dieses Skript dient nur zu Bildungszwecken. Verwenden Sie dieses Skript nicht auf Systemen oder Netzwerken, für die Sie keine ausdrückliche Berechtigung zum Testen haben.

Die Autoren sind nicht für jeglichen Missbrauch dieses Tools verantwortlich.

Für weitere Details siehe das offizielle GitHub-Repository: https://github.com/ThemeHackers/CVE-2024-10914

Mitwirken

Wenn Sie Probleme finden oder mitwirken möchten, können Sie gerne ein Issue eröffnen oder einen Pull-Request im GitHub-Repository einreichen.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert - siehe die Datei LICENSE für Details.

Wichtige Abschnitte der README:

MIT License

Copyright (c) 2024 ds_zct

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.