RaspAP Hunter

RaspAP Hunter es un script de Bash diseñado para escanear instalaciones de RaspAP y probarlas para una vulnerabilidad específica, CVE-2022-39986.

    ____                       ___     ____ 
   / __ \ ____ _ _____ ____   /   |   / __ \
  / /_/ // __ `// ___// __ \ / /| |  / /_/ /
 / _, _// /_/ /(__  )/ /_/ // ___ | / ____/ 
/_/ |_| \__,_//____// .___//_/  |_|/_/      
    __  __         /_/   __                    author: mind2hex
   / / / /__  __ ____   / /_ ___   _____    
  / /_/ // / / // __ \ / __// _ \ / ___/    
 / __  // /_/ // / / // /_ /  __// /        
/_/ /_/ \__,_//_/ /_/ \__/ \___//_/         
                                                         c=====e
   ____________                                         _,,_H__
  (__((__((___()    CVE-2022-39986                     //|     |
 (__((__((___()()_____________________________________// |ACME |
(__((__((___()()()------------------------------------/  |_____|

Características

1. Verificación de requisitos: Comprueba las dependencias necesarias y proporciona instrucciones de instalación si faltan.
2. Integración con Shodan: Descarga y analiza direcciones IP de destino con RaspAP desde Shodan.
3. Escaneo de vulnerabilidades: Escanea en busca de la CVE específica e informa sobre las IP vulnerables.
4. Generación de reverse shell: Permite al usuario generar una reverse shell en un objetivo vulnerable.

Requisitos previos

• shodan
• jq
• python
• ngrok
• terminator

Uso

1. Clona este repositorio o descarga el script raspap_hunter.sh.

2. Haz ejecutable el script:

   root@kitploit:~

   chmod +x raspap_hunter.sh
   

3. Ejecuta el script:

   root@kitploit:~

   ./raspap_hunter.sh
   

Notas

• Asegúrate de que php-reverse-shell.php esté disponible en el directorio de trabajo; de lo contrario, se descargará desde la URL proporcionada.
• Asegúrate de configurar Shodan con tu clave de API.
• Sigue las instrucciones si faltan dependencias.

Autor

mind2hex

Descargo de responsabilidad

Este script es solo para fines educativos y de investigación. No lo utilices contra ningún sistema sin permiso explícito.

Licencia

Consulta el archivo de licencia en el repositorio.