CVE-2024-3273 - Exploit d'exécution de code à distance (RCE) D-Link

Description

Ce dépôt contient un exploit pour CVE-2024-3273, une vulnérabilité critique trouvée dans des appareils D-Link spécifiques qui permet l'exécution de code à distance (RCE). La vulnérabilité provient d'une validation incorrecte des entrées dans les scripts CGI nas_sharing.cgi, permettant aux attaquants d'exécuter des commandes arbitraires sans authentification.

Impact

L'exploitation de CVE-2024-3273 peut accorder un accès non autorisé aux appareils concernés, permettant aux attaquants de :

• Manipuler les configurations système
• Accéder à des données sensibles
• Déployer du code malveillant

Produits concernés

Cette vulnérabilité impacte principalement divers appareils NAS D-Link et potentiellement d'autres produits utilisant les scripts CGI vulnérables.

Utilisation

Pour utiliser l'exploit, suivez ces étapes :

1. Clonez le dépôt :

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT
   

2. Assurez-vous d'avoir installé les dépendances nécessaires :

   pip install -r requirements.txt
   

3. Exécutez l'exploit :

   python CVE-2024-3273.py -u <target_url>
   

Atténuation

Il est fortement conseillé aux utilisateurs de :

• Mettre à jour leurs appareils D-Link avec le dernier firmware pour corriger la vulnérabilité.
• Mettre en œuvre la segmentation réseau pour isoler les appareils vulnérables.
• Surveiller le trafic réseau pour détecter toute activité suspecte.

Avertissement

Cet exploit est destiné uniquement à des fins éducatives et de recherche. Utilisez-le de manière responsable et assurez-vous de respecter toutes les lois et réglementations applicables. Je décline toute responsabilité en cas d'utilisation abusive de cet exploit ou de toute conséquence résultant de son utilisation.

Contribution

N'hésitez pas à contribuer en soumettant des issues ou des pull requests pour améliorer la documentation ou la fonctionnalité de l'exploit.