CVE-2024-3273 - D-Link Remote-Code-Ausführung (RCE) Exploit

Beschreibung

Dieses Repository enthält einen Exploit für CVE-2024-3273, eine kritische Schwachstelle in bestimmten D-Link-Geräten, die eine Remote-Code-Ausführung (RCE) ermöglicht. Die Schwachstelle ergibt sich aus einer unzureichenden Eingabevalidierung in den CGI-Skripten von nas_sharing.cgi, die es Angreifern erlaubt, ohne Authentifizierung beliebige Befehle auszuführen.

Auswirkungen

Die Ausnutzung von CVE-2024-3273 kann unbefugten Zugriff auf betroffene Geräte gewähren und Angreifern ermöglichen:

• Systemkonfigurationen zu manipulieren
• Auf sensible Daten zuzugreifen
• Schadcode einzuschleusen

Betroffene Produkte

Diese Schwachstelle betrifft hauptsächlich verschiedene D-Link NAS-Geräte und möglicherweise andere Produkte, die die anfälligen CGI-Skripte verwenden.

Verwendung

Um den Exploit zu verwenden, befolgen Sie diese Schritte:

1. Klonen Sie das Repository:
   root@kitploit:~

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT
   

2. Stellen Sie sicher, dass die erforderlichen Abhängigkeiten installiert sind: pip install -r requirements.txt
3. Führen Sie den Exploit aus: python CVE-2024-3273.py -u <target_url>

Abhilfe

Benutzern wird dringend empfohlen:

• Ihre D-Link-Geräte auf die neueste Firmware zu aktualisieren, um die Schwachstelle zu beheben.
• Netzwerksegmentierung zu implementieren, um anfällige Geräte zu isolieren.
• Netzwerkverkehr auf verdächtige Aktivitäten zu überwachen.

Haftungsausschluss

Dieser Exploit ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Nutzen Sie ihn verantwortungsvoll und stellen Sie die Einhaltung aller geltenden Gesetze und Vorschriften sicher. Ich übernehme keine Verantwortung für den Missbrauch dieses Exploits oder etwaige Folgen, die sich aus seiner Nutzung ergeben.

Mitwirken

Sie können gerne beitragen, indem Sie Issues oder Pull-Requests einreichen, um die Dokumentation oder Funktionalität des Exploits zu verbessern.