EN

Questo progetto fornisce uno script Python per sfruttare una vulnerabilità di esecuzione remota del codice (RCE) (CVE-2022-45701) in alcuni router Arris. La vulnerabilità consente agli utenti autenticati di eseguire comandi arbitrari sul dispositivo manipolando le impostazioni SNMP tramite l'interfaccia web.

Disclaimer:
Questo strumento è destinato esclusivamente a scopi educativi e test di sicurezza etici. L'uso non autorizzato di questo script è illegale e non etico.

Caratteristiche

• Sfrutta CVE-2022-45701 per l'esecuzione remota del codice.
• Aggira la sicurezza del router tramite la manipolazione di SNMP.
• Supporta i test sui modelli Arris TG2482A, TG2492, SBG10.

Requisiti

• Python 3.x
• Libreria requests (pip install requests)

Utilizzo

1. Clona il repository:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. Installa le dipendenze:

pip install -r requirements.txt

3. Modifica lo script con l'IP del router di destinazione, nome utente, password e il tuo host e porta locali per la reverse shell.
4. Esegui l'exploit:

python GenVuln_CVE_2022_45701.py

Configurazione

• URL del router: Il default è http://192.168.0.1, aggiornalo se necessario.
• Credenziali: Il nome utente e la password predefiniti sono admin e password. Aggiornali con le credenziali effettive.
• Host e porta locali: Imposta il tuo IP locale e la porta per la reverse shell.

IMPORTANTE

Questo strumento è destinato solo a scopi legali ed etici. È responsabilità dell'utente assicurarsi di avere il permesso di testare qualsiasi dispositivo su cui usa questo script. L'accesso non autorizzato a dispositivi e reti è illegale e punibile dalla legge.

RU

Этот проект предоставляет скрипт на Python для использования уязвимости удаленного выполнения кода (RCE) (CVE-2022-45701) в некоторых маршрутизаторах Arris. Уязвимость позволяет аутентифицированным пользователям выполнять произвольные команды на устройстве путем манипуляций с настройками SNMP через веб-интерфейс.

Отказ от ответственности:
Этот инструмент предназначен только для образовательных целей и этического тестирования безопасности. Несанкционированное использование этого скрипта является незаконным и неэтичным.

Особенности

• Использует уязвимость CVE-2022-45701 для удаленного выполнения кода.
• Обходит безопасность маршрутизатора через манипуляции с SNMP.
• Поддержка тестирования на моделях Arris TG2482A, TG2492, SBG10.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

1. Клонируйте репозиторий:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. Установите зависимости:

pip install -r requirements.txt

3. Отредактируйте скрипт, указав IP-адрес маршрутизатора, имя пользователя, пароль и ваш локальный хост и порт для обратного shell.
4. Запустите эксплоит:

python GenVuln_CVE_2022_45701.py

Конфигурация

• URL маршрутизатора: По умолчанию http://192.168.0.1, измените при необходимости.
• Учетные данные: Имя пользователя и пароль по умолчанию — admin и password. Обновите их на актуальные учетные данные.
• Локальный хост и порт: Установите ваш локальный IP и порт для обратного shell.

ВАЖНО

Этот инструмент предназначен только для законного и этичного использования. Ответственность за обеспечение наличия разрешения на тестирование устройств, на которых используется этот скрипт, лежит на пользователе. Несанкционированный доступ к устройствам и сетям является незаконным и преследуется по закону.