EN

यह परियोजना कुछ Arris राउटर्स में एक रिमोट कोड एक्सीक्यूशन (RCE) कमजोरी (CVE-2022-45701) का शोषण करने के लिए एक Python स्क्रिप्ट प्रदान करती है। यह कमजोरी प्रमाणित उपयोगकर्ताओं को वेब इंटरफ़ेस के माध्यम से SNMP सेटिंग्स में हेरफेर करके डिवाइस पर मनमानी कमांड निष्पादित करने की अनुमति देती है।

अस्वीकरण:
यह उपकरण केवल शैक्षिक उद्देश्यों और नैतिक सुरक्षा परीक्षण के लिए है। इस स्क्रिप्ट का अनधिकृत उपयोग अवैध और अनैतिक है।

विशेषताएँ

• रिमोट कोड निष्पादन के लिए CVE-2022-45701 का शोषण करता है।
• SNMP हेरफेर के माध्यम से राउटर सुरक्षा को बायपास करता है।
• Arris मॉडल TG2482A, TG2492, SBG10 पर परीक्षण का समर्थन करता है।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी (pip install requests)

उपयोग

1. रिपॉज़िटरी को क्लोन करें:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

3. अपने लक्ष्य राउटर के IP, उपयोगकर्ता नाम, पासवर्ड और रिवर्स शेल के लिए अपने स्थानीय होस्ट और पोर्ट के साथ स्क्रिप्ट को संपादित करें।
4. एक्सप्लॉइट चलाएँ:

python GenVuln_CVE_2022_45701.py

कॉन्फ़िगरेशन

• राउटर URL: डिफ़ॉल्ट http://192.168.0.1 है, यदि आवश्यक हो तो अपडेट करें।
• क्रेडेंशियल्स: डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड admin और password हैं। इन्हें वास्तविक क्रेडेंशियल्स से अपडेट करें।
• स्थानीय होस्ट और पोर्ट: रिवर्स शेल के लिए अपना स्थानीय IP और पोर्ट सेट करें।

महत्वपूर्ण

यह उपकरण केवल कानूनी और नैतिक उद्देश्यों के लिए है। यह उपयोगकर्ता की जिम्मेदारी है कि वह सुनिश्चित करे कि उनके पास उन उपकरणों का परीक्षण करने की अनुमति है जिन पर वे इस स्क्रिप्ट का उपयोग करते हैं। उपकरणों और नेटवर्कों तक अनधिकृत पहुंच अवैध है और कानून के तहत दंडनीय है।

RU

Этот проект предоставляет скрипт на Python для использования уязвимости удаленного выполнения кода (RCE) (CVE-2022-45701) в некоторых маршрутизаторах Arris. Уязвимость позволяет аутентифицированным пользователям выполнять произвольные команды на устройстве путем манипуляций с настройками SNMP через веб-интерфейс.

Отказ от ответственности:
Этот инструмент предназначен только для образовательных целей и этического тестирования безопасности. Несанкционированное использование этого скрипта является незаконным и неэтичным.

Особенности

• Использует уязвимость CVE-2022-45701 для удаленного выполнения кода.
• Обходит безопасность маршрутизатора через манипуляции с SNMP.
• Поддержка тестирования на моделях Arris TG2482A, TG2492, SBG10.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

1. Клонируйте репозиторий:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. Установите зависимости:

pip install -r requirements.txt

3. Отредактируйте скрипт, указав IP-адрес маршрутизатора, имя пользователя, пароль и ваш локальный хост и порт для обратного shell.
4. Запустите эксплоит:

python GenVuln_CVE_2022_45701.py

Конфигурация

• URL маршрутизатора: По умолчанию http://192.168.0.1, измените при необходимости.
• Учетные данные: Имя пользователя и пароль по умолчанию — admin и password. Обновите их на актуальные учетные данные.
• Локальный хост и порт: Установите ваш локальный IP и порт для обратного shell.

ВАЖНО

Этот инструмент предназначен только для законного и этичного использования. Ответственность за обеспечение наличия разрешения на тестирование устройств, на которых используется этот скрипт, лежит на пользователе. Несанкционированный доступ к устройствам и сетям является незаконным и преследуется по закону.