asjidkalam/cve-2020-8958CVE-2020-8958: NetLink HG323 के लिए प्रमाणित RCE एक्सप्लॉइट
CVE-2020-8958: NetLink राउटर के लिए boa सर्वर का उपयोग करके प्रमाणित रिमोट कोड निष्पादन शोषण।
CVSS स्कोर: 7.2
भेद्यता प्रकार: OS कमांड इंजेक्शन
प्रमाणीकरण: आवश्यक
प्रभावित मॉडल: HG323
Netlink राउटर में /boaform/admin/formPing संसाधन रिमोट हमलावरों को target_addr पैरामीटर के माध्यम से OS Command Injection करने की अनुमति देता है।
usage: CVE-2020-8958.py [-h] -i URL [-u [USER]] [-p [PASS]]
CVE-2020-8958: Authenticated remote code execution exploit
optional arguments:
-h, --help show this help message and exit
-i URL, --Url URL Target IP of router
-u [USER], --User [USER]
Username
-p [PASS], --Pass [PASS]
Password