RaspAP Hunter

RaspAP Hunter è uno script Bash progettato per scansionare installazioni RaspAP e testarle per una specifica vulnerabilità, la CVE-2022-39986.

    ____                       ___     ____ 
   / __ \ ____ _ _____ ____   /   |   / __ \
  / /_/ // __ `// ___// __ \ / /| |  / /_/ /
 / _, _// /_/ /(__  )/ /_/ // ___ | / ____/ 
/_/ |_| \__,_//____// .___//_/  |_|/_/      
    __  __         /_/   __                    author: mind2hex
   / / / /__  __ ____   / /_ ___   _____    
  / /_/ // / / // __ \ / __// _ \ / ___/    
 / __  // /_/ // / / // /_ /  __// /        
/_/ /_/ \__,_//_/ /_/ \__/ \___//_/         
                                                         c=====e
   ____________                                         _,,_H__
  (__((__((___()    CVE-2022-39986                     //|     |
 (__((__((___()()_____________________________________// |ACME |
(__((__((___()()()------------------------------------/  |_____|

Funzionalità

1. Verifica dei requisiti: Verifica le dipendenze necessarie e fornisce istruzioni per l'installazione se mancanti.
2. Integrazione Shodan: Scarica e analizza gli indirizzi IP di destinazione con RaspAP da Shodan.
3. Scansione delle vulnerabilità: Scansiona per la specifica CVE e fornisce feedback sugli IP vulnerabili.
4. Generazione di reverse shell: Consente all'utente di generare una reverse shell su un target vulnerabile.

Prerequisiti

• shodan
• jq
• python
• ngrok
• terminator

Utilizzo

1. Clona questo repository o scarica lo script raspap_hunter.sh.

2. Rendi eseguibile lo script:

   root@kitploit:~

   chmod +x raspap_hunter.sh
   

3. Esegui lo script:

   root@kitploit:~

   ./raspap_hunter.sh
   

Note

• Assicurati che php-reverse-shell.php sia disponibile nella directory di lavoro, altrimenti verrà scaricato dall'URL fornito.
• Assicurati di configurare Shodan con la tua chiave API.
• Segui le istruzioni se mancano dipendenze.

Autore

mind2hex

Disclaimer

Questo script è solo per scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza esplicita autorizzazione.

Licenza

Consulta il file di licenza nel repository.