D-Link NAS कमांड निष्पादन शोषण

यह Python स्क्रिप्ट D-Link NAS उपकरणों में एक कमजोरी (CVE-2024-3273) का शोषण करती है, जो मनमाने कमांड निष्पादन की अनुमति देती है। यह कमजोरी का लाभ उठाकर प्रभावित उपकरणों पर दूरस्थ रूप से कमांड निष्पादित करती है।

विशेषताएँ

• D-Link NAS उपकरणों पर मनमाने कमांड निष्पादित करता है।
• एकल होस्ट और फ़ाइल से एकाधिक होस्ट दोनों का समर्थन करता है।
• बेहतर दक्षता के लिए कमांड का समवर्ती निष्पादन।
• समवर्ती निष्पादन के लिए थ्रेड्स की संख्या निर्दिष्ट करने का विकल्प।
• निष्पादित करने के लिए एक कस्टम कमांड निर्दिष्ट करने का विकल्प (डिफ़ॉल्ट: id)।
• कमजोर होस्ट और प्रतिक्रियाओं की आसान पहचान के लिए रंगीन आउटपुट प्रिंट करता है।

आवश्यकताएँ

• Python 3.10
• Requests लाइब्रेरी (2.26.0)
• Colorama लाइब्रेरी (0.4.6)

उपयोग

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: लक्ष्य होस्ट का URL/IP निर्दिष्ट करें।
• -f, --filename: होस्ट की सूची वाली फ़ाइल का पथ प्रदान करें।
• -o, --output: कमजोर होस्ट को सहेजने का पथ निर्दिष्ट करें।
• -t, --thread: समवर्ती निष्पादन के लिए थ्रेड्स की संख्या (डिफ़ॉल्ट: 5)।
• -c, --command: चलाने के लिए कमांड निर्दिष्ट करें (डिफ़ॉल्ट: id)।

संदर्भ

• adhikara13

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। अपने जोखिम पर उपयोग करें।