CVE-2022-44149

Cet outil aide à identifier la vulnérabilité CVE-2022-44149 dans les routeurs, permettant aux chercheurs et aux professionnels de la sécurité de tester leurs systèmes. Il comprend la génération d'en-têtes d'authentification, l'envoi de charges utiles et une journalisation détaillée pour l'analyse.

EN

Cet outil est conçu pour tester la vulnérabilité CVE-2022-44149 dans les routeurs, qui peut permettre à des utilisateurs non autorisés d'exécuter des commandes arbitraires via l'interface Web du routeur. L'outil vise à aider les professionnels de la sécurité et les chercheurs à identifier et à atténuer ce problème de sécurité dans leurs réseaux.

Fonctionnalités

• Génération de l'en-tête d'authentification : Utilise une authentification de base avec encodage Base64.
• Envoi de la charge utile : Envoie des charges utiles à l'interface Web du routeur pour test.
• Journalisation et gestion des erreurs : Journalisation détaillée et gestion des erreurs pour faciliter le débogage et l'analyse.

Prérequis

• Python 3.x
• Bibliothèque requests (pip install requests)

Utilisation

1. Configuration des variables d'environnement : Avant d'exécuter le script, définissez les variables d'environnement nécessaires pour garantir un fonctionnement sécurisé :

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Exécution du script : Exécutez le script pour démarrer le test :

python GenVuln_CVE2022_44149.py

3. Résultat : Le script journalisera le processus et affichera les résultats, indiquant si la charge utile a été envoyée avec succès.

Avis de sécurité

Avertissement : Cet outil est destiné à être utilisé dans des environnements de test et ne doit pas être utilisé contre des appareils ou des réseaux sans autorisation explicite. L'utilisation non autorisée de cet outil peut être illégale et contraire à l'éthique.

RU

Cet outil est conçu pour tester la vulnérabilité CVE-2022-44149 dans les routeurs, qui peut permettre à des utilisateurs non autorisés d'exécuter des commandes arbitraires via l'interface Web du routeur. L'outil aide les professionnels de la sécurité et les chercheurs à détecter et à résoudre ce problème dans leurs réseaux.

Fonctionnalités

• Génération de l'en-tête d'authentification : Utilise une authentification de base avec encodage Base64.
• Envoi de la charge utile : Envoie des charges utiles à l'interface Web du routeur pour test.
• Journalisation et gestion des erreurs : Journalisation détaillée et gestion des erreurs pour faciliter le débogage et l'analyse.

Prérequis

• Python 3.x
• Bibliothèque requests (pip install requests)

Utilisation

1. Configuration des variables d'environnement : Avant d'exécuter le script, définissez les variables d'environnement nécessaires pour garantir un fonctionnement sécurisé :

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Exécution du script : Exécutez le script pour démarrer le test :

python GenVuln_CVE2022_44149.py

3. Résultats : Le script journalisera le processus et affichera les résultats, indiquant si la charge utile a été envoyée avec succès.

Avis de sécurité

Avertissement : Cet outil est destiné à être utilisé dans des environnements de test et ne doit pas être utilisé contre des appareils ou des réseaux sans autorisation explicite. L'utilisation non autorisée de cet outil peut être illégale et contraire à l'éthique.