ES

Este proyecto proporciona un script de Python para explotar una vulnerabilidad de ejecución remota de código (RCE) (CVE-2022-45701) en ciertos routers Arris. La vulnerabilidad permite a los usuarios autenticados ejecutar comandos arbitrarios en el dispositivo mediante la manipulación de los ajustes SNMP a través de la interfaz web.

Aviso legal:
Esta herramienta es solo para fines educativos y de pruebas de seguridad éticas. El uso no autorizado de este script es ilegal y poco ético.

Características

• Explota la vulnerabilidad CVE-2022-45701 para ejecución remota de código.
• Omite la seguridad del router mediante la manipulación de SNMP.
• Admite pruebas en los modelos Arris TG2482A, TG2492, SBG10.

Requisitos

• Python 3.x
• Librería requests (pip install requests)

Uso

1. Clona el repositorio:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. Instala las dependencias:

pip install -r requirements.txt

3. Edita el script con la IP del router objetivo, el nombre de usuario, la contraseña y tu host y puerto locales para la reverse shell.
4. Ejecuta el exploit:

python GenVuln_CVE_2022_45701.py

Configuración

• URL del router: El valor predeterminado es http://192.168.0.1, actualízalo si es necesario.
• Credenciales: El nombre de usuario y la contraseña predeterminados son admin y password. Actualízalos con las credenciales reales.
• Host y puerto locales: Establece tu IP y puerto locales para la reverse shell.

IMPORTANTE

Esta herramienta está destinada únicamente a fines legales y éticos. Es responsabilidad del usuario asegurarse de que tiene permiso para probar cualquier dispositivo en el que utilice este script. El acceso no autorizado a dispositivos y redes es ilegal y está penado por la ley.

RU

Этот проект предоставляет скрипт на Python для использования уязвимости удаленного выполнения кода (RCE) (CVE-2022-45701) в некоторых маршрутизаторах Arris. Уязвимость позволяет аутентифицированным пользователям выполнять произвольные команды на устройстве путем манипуляций с настройками SNMP через веб-интерфейс.

Отказ от ответственности:
Этот инструмент предназначен только для образовательных целей и этического тестирования безопасности. Несанкционированное использование этого скрипта является незаконным и неэтичным.

Особенности

• Использует уязвимость CVE-2022-45701 для удаленного выполнения кода.
• Обходит безопасность маршрутизатора через манипуляции с SNMP.
• Поддержка тестирования на моделях Arris TG2482A, TG2492, SBG10.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

1. Клонируйте репозиторий:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. Установите зависимости:

pip install -r requirements.txt

3. Отредактируйте скрипт, указав IP-адрес маршрутизатора, имя пользователя, пароль и ваш локальный хост и порт для обратного shell.
4. Запустите эксплоит:

python GenVuln_CVE_2022_45701.py

Конфигурация

• URL маршрутизатора: По умолчанию http://192.168.0.1, измените при необходимости.
• Учетные данные: Имя пользователя и пароль по умолчанию — admin и password. Обновите их на актуальные учетные данные.
• Локальный хост и порт: Установите ваш локальный IP и порт для обратного shell.

ВАЖНО

Этот инструмент предназначен только для законного и этичного использования. Ответственность за обеспечение наличия разрешения на тестирование устройств, на которых используется этот скрипт, лежит на пользователе. Несанкционированный доступ к устройствам и сетям является незаконным и преследуется по закону.