Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

1. RG-EW1200G后台远程代码执行漏洞(CVE-2023-3306)
2. CVE-2023-4169 未授权任意密码修改(CVE-2023-4169)
3. 锐捷RG-EW1200G 登录绕过(CVE-2023-4415)

Atención

我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ He desarrollado una herramienta para pruebas locales y desarrollo de POC, que es solo para referencia de aprendizaje técnico. Por favor, no la utilice con fines ilegales. Cualquier consecuencia o pérdida directa o indirecta causada por individuos u organizaciones que utilicen la información proporcionada en este artículo es responsabilidad del propio usuario y no tiene nada que ver con el autor!!!

Descripción

Ruijie Network es una marca de soluciones de comunicación de datos. Ruijie Network sigue el camino de la investigación y el desarrollo independientes y adopta una trayectoria de desarrollo única en el ferozmente competitivo mercado de equipos de red con la "innovación de escenarios". Desde su fundación, Ruijie Network ha establecido su misión de "promover el desarrollo de la tecnología de redes, seguir la ola de las aplicaciones de red, integrar la tecnología y las aplicaciones, y promover el progreso social"

Instalación

Basta con instalar la librería requests

pip install -r requirements.txt

Uso de la herramienta

python 锐捷RG-EW1200G登录绕过(CVE-2023-4415).py -h
usage: 锐捷RG-EW1200G登录绕过(CVE-2023-4415).py [-h] (-u URL | -f FILE) [--random-agent RANDOM_AGENT | -a USERAGENT]
                                          [-d DELAY] [-t THREAD] [--proxy PROXY]

Ruijie RG-EW1200G: login bypass(CVE-2023-4415) & RCE(CVE-2023-3306) & anonymous reset password(CVE-2023-4169)

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Enter target object
  -f FILE, --file FILE  Input target object file
  --random-agent RANDOM_AGENT
                        Using random user agents
  -a USERAGENT, --useragent USERAGENT
                        Using the known User-agent
  -d DELAY, --delay DELAY
                        Set multi threaded access latency (setting range from 0 to 5)
  -t THREAD, --thread THREAD
                        Set the number of program threads (setting range from 1 to 50)
  --proxy PROXY         Set up the proxy

Una vez obtenidos los permisos de inicio de sesión, se pueden realizar las siguientes operaciones:

• Introduzca 0 para salir de la conexión.
• Introduzca 1 para mostrar todas las cookies que se han registrado.
• Introduzca 2 para intentar omitir el inicio de sesión de la máquina.
• Introduzca 3 para intentar ejecutar código remoto para controlar la máquina.
• Introduzca 4 para intentar restablecer la contraseña del usuario.

### Ejemplo  
<img width="483" alt="1697591593786" src="https://assets.kitploit.com/production/public/readmes/33432/3ffcd7494f5871ad268c17436b208a2346eb0992b3f8a7d0333ce30d73df592e.png">
<img width="430" alt="1697591619202" src="https://assets.kitploit.com/production/public/readmes/33432/399c6c5118b321627925d39e693fa0635599b68a86c42d7d0e605b59b05fcba5.png">