CVE-2024-29973 PoC et scanner de masse

Aperçu

Il s'agit d'un PoC (preuve de concept) et d'un scanner de masse pour CVE-2024-29973 : vulnérabilité d'injection de commandes dans les versions du firmware Zyxel NAS326 antérieures à V5.21(AAZF.17)C0 et les versions du firmware NAS542 antérieures à V5.21(ABAG.14).

Version 1.0.2

- Correction du mécanisme de payload. Merci à https://github.com/p0et08/ pour l'avoir signalé.

Comment utiliser

Scan d'une cible unique

Pour scanner une seule cible :

python cve-2024-29973.py -u target

Scan en masse des cibles

Pour scanner en masse les adresses IP des cibles :

python cve-2024-29973.py -f targets.txt

Installation

Prérequis minimaux

• Python 3.6 ou version ultérieure
• la bibliothèque requests

Installation du script

git clone https://github.com/bigb0x/CVE-2024-29973.git; cd CVE-2024-29973

Installation des paquets requis

Installez les paquets requis avec pip :

pip install requests

Auteur

Le POC a été créé par M Ali.

Licence

Ce projet est sous licence MIT.

Avertissement

Cet outil est fourni à des fins éducatives uniquement. Je n'encourage, ne cautionne ni ne soutiens l'accès non autorisé à un système ou à un réseau. Utilisez cet outil de manière responsable et uniquement sur les systèmes pour lesquels vous disposez d'une autorisation explicite de test. Toutes les actions et conséquences résultant d'une mauvaise utilisation de cet outil relèvent de votre seule responsabilité.

Références

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29973
• https://outpost24.com/blog/zyxel-nas-critical-vulnerabilities/