CVE-2023-36845

このスクリプトは、Juniper Networks Junos OS の EX シリーズおよび SRX シリーズデバイスに影響を与える脆弱性 CVE-2023-36845 に対する自動 Proof of Concept (PoC) を提供します。J-Web コンポーネントを悪用し、PHPRC 変数のリモート変更や潜在的なコードインジェクションを可能にします。

影響を受けるバージョン:

CVE-2023-36845 の影響を受ける Junos OS バージョン:
1. 20.4R3-S9 より前の全バージョン
2. 21.1R1 以降
3. 21.2R3-S7 より前の 21.2 バージョン
4. 21.3R3-S5 より前の 21.3 バージョン
5. 21.4R3-S5 より前の 21.4 バージョン
6. 22.1R3-S4 より前の 22.1 バージョン
7. 22.2R3-S2 より前の 22.2 バージョン
8. 22.3R2-S2、22.3R3-S1 より前の 22.3 バージョン
9. 22.4R2-S1、22.4R3 より前の 22.4 バージョン
10. 23.2R1-S1、23.2R2 より前の 23.2 バージョン

前提条件

Python 3.x
必要な Python ライブラリ: requests==2.26.0

インストール

git clone https://github.com/0xNehru/CVE-2023-36845-Juniper-Vulnerability.git

cd CVE-2023-36845-Juniper-Vulnerability

必要なライブラリをインストール:

pip install -r requirements.txt

使用方法

python3 CVE-2023-36845-POC.py

警告: 責任を持って、明確な許可を得た上で使用してください。無許可でのテストは法的な結果を招く可能性があります。

貢献: Pull Request を歓迎します。大きな変更については、議論のために Issue を開いてください。このスクリプトは複数の IP アドレスを同時に悪用するように設計されています。

注意 - このバージョンでは、スクリプトを実行する前にターゲットホストの IP アドレスを hosts.txt ファイルに保存する手順が含まれています。

CVE-2023-36845-Juniper-Vulnerability

人気