CVE-2024-9441

Nortek Linear eMerge E3 प्री-ऑथ RCE PoC (CVE-2024-9441)

विवरण:

यह रिपॉजिटरी Nortek Linear eMerge E3 (CVE-2024-9441) के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) एक्सप्लॉइट है, जो प्री-ऑथेंटिकेशन स्थिति में रिमोट कोड एक्जीक्यूशन (RCE) के लिए संवेदनशील है। यह भेद्यता पासवर्ड रिकवरी सुविधा में एक दोष के माध्यम से ट्रिगर होती है, जो एक हमलावर को सिस्टम में दुर्भावनापूर्ण PHP कोड इंजेक्ट करने की अनुमति देती है, जिससे मनमाना कोड निष्पादन होता है।

यह PoC आपको अनुमति देता है:

• एक क्राफ्टेड अनुरोध भेजकर भेद्यता का शोषण करें।
• लक्ष्य सिस्टम पर मनमाना कमांड निष्पादित करें।
• IP और पोर्ट की सूची से मास स्कैन सुविधा का उपयोग करके कई लक्ष्यों को स्कैन करें।
• अनुकूलन योग्य पैरामीटर (IP, पोर्ट, कमांड आदि) का उपयोग करके एकल लक्ष्य स्कैन करें।

भेद्यता विवरण:

• CVE: CVE-2024-9441
• प्रभावित उत्पाद: Nortek Linear eMerge E3 (पैच से पहले के सभी संस्करण)
• प्रकार: प्री-ऑथ रिमोट कोड एक्जीक्यूशन
• हमला वेक्टर: पासवर्ड रिकवरी तंत्र का शोषण करने वाला HTTP POST अनुरोध।

उपयोग:

आवश्यकताएँ:

• Python 3.x
• लाइब्रेरी ()