विवरण

यह Python स्क्रिप्ट CVE-2023-36845 के लिए प्रमाण की अवधारणा (PoC) को स्वचालित करती है, जो EX और SRX श्रृंखला उपकरणों पर Juniper Networks Junos OS को प्रभावित करने वाली एक भेद्यता है। यह भेद्यता J-Web घटक में स्थित है, जो PHPRC वेरिएबल के दूरस्थ हेरफेर की अनुमति देती है, संभावित रूप से कोड इंजेक्शन की ओर अग्रसर करती है।

CVE-2023-36845

यह स्क्रिप्ट CVE-2023-36845 के लिए एक स्वचालित प्रूफ ऑफ कॉन्सेप्ट (PoC) प्रदान करती है, जो EX और SRX सीरीज़ उपकरणों पर Juniper Networks Junos OS को प्रभावित करने वाली एक कमजोरी है। यह J-Web घटक का शोषण करती है, जिससे PHPRC वेरिएबल का दूरस्थ संशोधन और संभावित कोड इंजेक्शन संभव होता है।

प्रभावित संस्करण:

Junos OS संस्करण जो CVE-2023–36845 से प्रभावित हैं:
1. 20.4R3-S9 से पहले के सभी संस्करण
2. 21.1R1 और उसके बाद के संस्करण
3. 21.2R3-S7 से पहले के 21.2 संस्करण
4. 21.3R3-S5 से पहले के 21.3 संस्करण
5. 21.4R3-S5 से पहले के 21.4 संस्करण
6. 22.1R3-S4 से पहले के 22.1 संस्करण
7. 22.2R3-S2 से पहले के 22.2 संस्करण
8. 22.3R2-S2, 22.3R3-S1 से पहले के 22.3 संस्करण
9. 22.4R2-S1, 22.4R3 से पहले के 22.4 संस्करण
10. 23.2R1-S1, 23.2R2 से पहले के 23.2 संस्करण

पूर्वापेक्षाएँ

Python 3.x
आवश्यक Python लाइब्रेरी: requests==2.26.0

स्थापना

git clone https://github.com/0xNehru/CVE-2023-36845-Juniper-Vulnerability.git

cd CVE-2023-36845-Juniper-Vulnerability

आवश्यक लाइब्रेरी स्थापित करें:

pip install -r requirements.txt

उपयोग

python3 CVE-2023-36845-POC.py

चेतावनी: स्पष्ट अनुमति के साथ जिम्मेदारी से उपयोग करें। अनधिकृत परीक्षण के कानूनी परिणाम हो सकते हैं।

योगदान: पुल रिक्वेस्ट का स्वागत है। बड़े बदलावों के लिए, चर्चा हेतु एक इश्यू खोलें। स्क्रिप्ट एक साथ कई IP का शोषण करने के लिए डिज़ाइन की गई है।

नोट किया गया - इस संस्करण में स्क्रिप्ट चलाने से पहले लक्ष्य होस्ट के IP पतों को hosts.txt फ़ाइल में सहेजने के निर्देश शामिल हैं।

CVE-2023-36845-Juniper-Vulnerability

सबसे लोकप्रिय

विवरण