CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845

Questo script fornisce un Proof of Concept (PoC) automatizzato per CVE-2023-36845, una vulnerabilità che interessa Juniper Networks Junos OS sui dispositivi delle serie EX e SRX. Sfrutta il componente J-Web, consentendo la modifica remota della variabile PHPRC e potenziali iniezioni di codice.

Versioni interessate:

• Versioni di Junos OS suscettibili a CVE-2023–36845:
  1. Tutte le versioni precedenti a 20.4R3-S9
  2. 21.1R1 e successive
  3. Versioni 21.2 precedenti a 21.2R3-S7
  4. Versioni 21.3 precedenti a 21.3R3-S5
  5. Versioni 21.4 precedenti a 21.4R3-S5
  6. Versioni 22.1 precedenti a 22.1R3-S4
  7. Versioni 22.2 precedenti a 22.2R3-S2
  8. Versioni 22.3 precedenti a 22.3R2-S2, 22.3R3-S1
  9. Versioni 22.4 precedenti a 22.4R2-S1, 22.4R3
  10. Versioni 23.2 precedenti a 23.2R1-S1, 23.2R2

Prerequisiti

1. Python 3.x
2. Libreria Python richiesta: requests==2.26.0

Installazione

git clone https://github.com/0xNehru/CVE-2023-36845-Juniper-Vulnerability.git

cd CVE-2023-36845-Juniper-Vulnerability

Installa le librerie richieste:

pip install -r requirements.txt

Utilizzo

python3 CVE-2023-36845-POC.py

Avvertenza: Usare responsabilmente e solo con autorizzazione esplicita. Test non autorizzati possono avere conseguenze legali.

Contributi: I pull request sono benvenuti. Per modifiche sostanziali, apri prima un issue per discuterle. Script progettato per sfruttare più IP contemporaneamente.

Nota - Questa versione include le istruzioni per salvare gli indirizzi IP dei target in un file hosts.txt prima di eseguire lo script.