Exploit de Ejecución de Comandos en NAS D-Link

Este script de Python explota una vulnerabilidad (CVE-2024-3273) en dispositivos NAS D-Link, permitiendo la ejecución arbitraria de comandos. Aprovecha la vulnerabilidad para ejecutar comandos de forma remota en los dispositivos afectados.

Características

• Ejecuta comandos arbitrarios en dispositivos NAS D-Link.
• Soporta tanto un solo host como múltiples hosts desde un archivo.
• Ejecución concurrente de comandos para mejorar la eficiencia.
• Opción para especificar el número de hilos para la ejecución concurrente.
• Opción para especificar un comando personalizado a ejecutar (por defecto: id).
• Imprime salida coloreada para facilitar la identificación de hosts vulnerables y respuestas.

Requisitos

• Python 3.10
• Requests library (2.26.0)
• Colorama library (0.4.6)

Uso

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: Especifica la URL/IP del host objetivo.
• -f, --filename: Proporciona la ruta a un archivo que contiene una lista de hosts.
• -o, --output: Especifica la ruta para guardar los hosts vulnerables.
• -t, --thread: Número de hilos para la ejecución concurrente (por defecto: 5).
• -c, --command: Especifica el comando a ejecutar (por defecto: id).

Referencias

• adhikara13

Descargo de responsabilidad

Este script es solo para fines educativos. Úselo bajo su propio riesgo.