使用方法

1. スキャナー (scan.sh)

scan.sh スクリプトは、CVE-2024-12986 脆弱性について URL のリストをスキャンするために使用されます。ターゲットサーバーが到達可能かどうかを確認し、apmcfgupptim エンドポイントに細工されたペイロードを送信しようとします。

前提条件

• Bash: このスクリプトは Bash で書かれており、Unix 系システムで実行する必要があります。
• nc (Netcat): このスクリプトは、細工されたペイロードをターゲットサーバーに送信するために nc を使用します。

使用方法

• <file>: スキャンする URL のリストを含むファイル（1 行に 1 つの URL）。
• --verbose: (オプション) 詳細なログを表示するための詳細出力を有効にします。
• --output <output_file>: (オプション) 出力を指定したファイルに保存します。

例

2. エクスプロイト (exploit.py)

exploit.py スクリプトは、CVE-2024-12986 脆弱性を悪用するための対話型シェルを提供します。ターゲットデバイスに細工された HTTP リクエストを送信し、任意のコマンドを実行できます。

前提条件

• Python 3: このスクリプトは Python 3 で書かれています。
• socks ライブラリ: このスクリプトは、ソケット接続を処理するために socks ライブラリを使用します。pip を使用してインストールします:

使用方法

1. exploit.py スクリプトを開き、HOST および PORT 変数をターゲットの IP アドレスとポートに設定します。

2. スクリプトを実行します:

3. スクリプトは対話型シェルを開始し、ターゲットデバイス上で実行するコマンドを入力できます。シェルを終了するには exit と入力します。

例

シェルが開始したら、次のようなコマンドを実行できます:

教育目的

このリポジトリは教育目的のみを意図しています。ここで提供されるツールとスクリプトは、セキュリティ研究者や専門家が CVE-2024-12986 脆弱性を理解し、緩和するのに役立つように設計されています。

重要:

• 明示的な許可なしに、いかなるシステムでもこれらのツールを使用しないでください。 これらのツールの不正使用は違法かつ非倫理的です。
• このリポジトリの作者は、これらのツールの使用によって引き起こされる誤用や損害について責任を負いません。

免責事項

このリポジトリは教育および研究目的のみのためのものです。作者は、提供されるツールの誤用について責任を負いません。これらのツールは、所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。

貢献

貢献は歓迎します! 改善点やバグ修正がある場合は、issue を開くか、プルリクエストを送信してください。

謝辞

• 元の脆弱性開示: NetSecFish
• 影響を受けるデバイスを提供した DrayTek 社。

ご質問や問題がある場合は、GitHub で issue を開いてください。