CVE-2024-29973 PoC और बल्क स्कैनर

अवलोकन

यह CVE-2024-29973 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) और बल्क स्कैनर है: Zyxel NAS326 फर्मवेयर संस्करण V5.21(AAZF.17)C0 से पहले और NAS542 फर्मवेयर संस्करण V5.21(ABAG.14) से पहले कमांड इंजेक्शन भेद्यता।

संस्करण 1.0.2

- पेलोड तंत्र को ठीक किया गया। इसका उल्लेख करने के लिए https://github.com/p0et08/ का धन्यवाद।

उपयोग कैसे करें

एकल लक्ष्य स्कैन

एकल लक्ष्य स्कैन करने के लिए:

python cve-2024-29973.py -u target

बल्क लक्ष्य स्कैन

बल्क लक्ष्यों के IP को मास स्कैन करने के लिए:

python cve-2024-29973.py -f targets.txt

स्थापना

न्यूनतम आवश्यकताएँ

• Python 3.6 या उच्चतर
• requests लाइब्रेरी

स्क्रिप्ट स्थापित करना

git clone https://github.com/bigb0x/CVE-2024-29973.git; cd CVE-2024-29973

आवश्यक पैकेज स्थापित करना

pip का उपयोग करके आवश्यक पैकेज स्थापित करें:

pip install requests

लेखक

POC M Ali द्वारा बनाया गया था।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।

अस्वीकरण

यह प्रदत्त उपकरण केवल शैक्षिक उद्देश्यों के लिए है। मैं किसी भी सिस्टम या नेटवर्क तक अनधिकृत पहुंच को प्रोत्साहित, समर्थन या अनुमोदित नहीं करता। इस उपकरण का उपयोग जिम्मेदारीपूर्वक और केवल उन सिस्टम पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति हो। इस उपकरण के दुरुपयोग से उत्पन्न कोई भी कार्रवाई और परिणाम आपकी अपनी जिम्मेदारी है।

संदर्भ

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29973
• https://outpost24.com/blog/zyxel-nas-critical-vulnerabilities/