CVE-2024-3273 - Exploit per Esecuzione di Codice Remoto (RCE) su D-Link

Descrizione

Questo repository contiene un exploit per CVE-2024-3273, una vulnerabilità critica trovata in specifici dispositivi D-Link che consente l'esecuzione di codice remoto (RCE). La vulnerabilità deriva da una convalida impropria dell'input negli script CGI nas_sharing.cgi, consentendo agli aggressori di eseguire comandi arbitrari senza autenticazione.

Impatto

Lo sfruttamento di CVE-2024-3273 può concedere accesso non autorizzato ai dispositivi interessati, consentendo agli aggressori di:

• Manipolare le configurazioni di sistema
• Accedere a dati sensibili
• Distribuire codice dannoso

Prodotti interessati

Questa vulnerabilità colpisce principalmente vari dispositivi NAS D-Link e potenzialmente altri prodotti che utilizzano gli script CGI vulnerabili.

Utilizzo

Per utilizzare l'exploit, segui questi passaggi:

1. Clona il repository:

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT
   

2. Assicurati di avere installate le dipendenze necessarie: pip install -r requirements.txt
3. Esegui l'exploit: python CVE-2024-3273.py -u <target_url>

Mitigazione

Si consiglia vivamente agli utenti di:

• Aggiornare i propri dispositivi D-Link all'ultimo firmware per correggere la vulnerabilità.
• Implementare la segmentazione della rete per isolare i dispositivi vulnerabili.
• Monitorare il traffico di rete per attività sospette.

Dichiarazione di non responsabilità

Questo exploit è destinato esclusivamente a scopi educativi e di ricerca. Usalo in modo responsabile e assicurati di rispettare tutte le leggi e le normative applicabili. Non mi assumo alcuna responsabilità per l'uso improprio di questo exploit o per eventuali conseguenze derivanti dal suo utilizzo.

Contributi

Sentiti libero di contribuire inviando segnalazioni o richieste di pull per migliorare la documentazione o la funzionalità dell'exploit.