Exploit d'exécution de commandes sur les NAS D-Link

Ce script Python exploite une vulnérabilité (CVE-2024-3273) dans les périphériques NAS D-Link, permettant l'exécution arbitraire de commandes. Il tire parti de la vulnérabilité pour exécuter des commandes à distance sur les appareils concernés.

Fonctionnalités

• Exécute des commandes arbitraires sur les périphériques NAS D-Link.
• Prend en charge un hôte unique ou plusieurs hôtes à partir d'un fichier.
• Exécution simultanée des commandes pour une efficacité accrue.
• Option de spécifier le nombre de threads pour l'exécution concurrente.
• Option de spécifier une commande personnalisée à exécuter (par défaut : id).
• Affiche une sortie colorée pour une identification facile des hôtes vulnérables et des réponses.

Prérequis

• Python 3.10
• Bibliothèque Requests (2.26.0)
• Bibliothèque Colorama (0.4.6)

Utilisation

python CVE-2024-3273.py [-h] [-u URL] [-f FICHIER] [-o SORTIE] [-t THREADS] [-c COMMANDE]

• -u, --url : Spécifiez l'URL/IP de l'hôte cible.
• -f, --filename : Indiquez le chemin d'un fichier contenant une liste d'hôtes.
• -o, --output : Spécifiez le chemin pour sauvegarder les hôtes vulnérables.
• -t, --thread : Nombre de threads pour l'exécution concurrente (par défaut : 5).
• -c, --command : Spécifiez la commande à exécuter (par défaut : id).

Références

• adhikara13

Avertissement

Ce script est fourni à des fins éducatives uniquement. Utilisez-le à vos propres risques.