CVE-2022-30525_check

Descripción: Este script verifica la presencia de la vulnerabilidad de inyección de comandos del sistema operativo (CVE-2022-30525) en dispositivos Zyxel USG FLEX que ejecutan versiones de firmware 5.00 a 5.21 Parche 1. La vulnerabilidad permite a un atacante modificar archivos específicos y ejecutar comandos del sistema operativo en un dispositivo vulnerable.

Instrucciones de uso:

• Asegúrese de que Python 3 esté instalado en su sistema
• Descargue el script y guárdelo en su máquina local
• Abra una ventana de símbolo del sistema o terminal y navegue hasta el directorio donde se guardó el script
• Ejecute el script con el siguiente comando: "python CVE-2022-30525.py -t [TARGET_URL]"
• Reemplace [TARGET_URL] con la URL del dispositivo Zyxel USG FLEX que desea verificar
• El script verificará la vulnerabilidad en el dispositivo e imprimirá el resultado en la consola.

Nota:

• Asegúrese de que el dispositivo sea accesible y tenga la URL correcta El script verificará la vulnerabilidad enviando una solicitud específica con encabezados. Verificará si la solicitud obtiene un código de estado 200 y si los encabezados contienen una cadena específica; de lo contrario, se considerará seguro.