CVE-2022-44149

Questo strumento aiuta a identificare la vulnerabilità CVE-2022-44149 nei router, consentendo a ricercatori e professionisti della sicurezza di testare i propri sistemi. Include la generazione dell'intestazione di autenticazione, l'invio del payload e una registrazione dettagliata per l'analisi.

EN

Questo strumento è progettato per testare la vulnerabilità CVE-2022-44149 nei router, che potrebbe consentire a utenti non autorizzati di eseguire comandi arbitrari tramite l'interfaccia web del router. Lo strumento mira ad assistere i professionisti della sicurezza e i ricercatori nell'identificare e mitigare questo problema di sicurezza nelle loro reti.

Caratteristiche

• Generazione dell'intestazione di autenticazione: utilizza l'autenticazione di base con codifica Base64.
• Consegna del payload: invia payload all'interfaccia web del router per il test.
• Registrazione e gestione degli errori: registrazione dettagliata e gestione degli errori per facilitare il debug e l'analisi.

Requisiti

• Python 3.x
• libreria requests (pip install requests)

Utilizzo

1. Configurazione delle variabili d'ambiente: prima di eseguire lo script, impostare le variabili d'ambiente necessarie per garantire un funzionamento sicuro:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Esecuzione dello script: eseguire lo script per avviare il test:

python GenVuln_CVE2022_44149.py

3. Output: lo script registrerà il processo e mostrerà i risultati, indicando se il payload è stato consegnato con successo.

Avviso di sicurezza

Disclaimer: questo strumento è destinato all'uso in ambienti di test e non deve essere utilizzato contro dispositivi o reti senza autorizzazione esplicita. L'uso non autorizzato di questo strumento può essere illegale e non etico.

RU

Questo strumento è destinato al test della vulnerabilità CVE-2022-44149 nei router, che potrebbe consentire a utenti non autorizzati di eseguire comandi arbitrari tramite l'interfaccia web del router. Lo strumento aiuta i professionisti della sicurezza e i ricercatori a identificare e risolvere questo problema nelle loro reti.

Caratteristiche

• Generazione dell'intestazione di autenticazione: utilizza l'autenticazione di base con codifica Base64.
• Invio del payload: invia payload all'interfaccia web del router per il test.
• Registrazione e gestione degli errori: registrazione dettagliata e gestione degli errori per facilitare il debug e l'analisi.

Requisiti

• Python 3.x
• Libreria requests (pip install requests)

Utilizzo

Configurazione delle variabili d'ambiente: prima di eseguire lo script, impostare le variabili d'ambiente necessarie per garantire un funzionamento sicuro:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Esecuzione dello script: eseguire lo script per avviare il test:

python GenVuln_CVE2022_44149.py

3. Risultati: lo script registrerà il processo e mostrerà i risultati, indicando se il payload è stato inviato con successo.

Avviso di sicurezza

Disclaimer: questo strumento è destinato all'uso in ambienti di test e non deve essere utilizzato contro dispositivi o reti senza autorizzazione esplicita. L'uso non autorizzato di questo strumento può essere illegale e non etico.