D-Link NAS コマンド実行エクスプロイト

このPythonスクリプトは、D-Link NASデバイスの脆弱性（CVE-2024-3273）を悪用し、任意のコマンド実行を可能にします。この脆弱性を利用して、影響を受けるデバイス上でリモートからコマンドを実行します。

特徴

• D-Link NASデバイス上で任意のコマンドを実行します。
• 単一ホストおよびファイルからの複数ホストに対応。
• 効率向上のためのコマンドの並行実行。
• 並行実行のスレッド数を指定可能。
• 実行するカスタムコマンドを指定可能（デフォルト: id）。
• 脆弱なホストと応答を容易に識別するための色付き出力。

必要条件

• Python 3.10
• Requestsライブラリ (2.26.0)
• Coloramaライブラリ (0.4.6)

使用方法

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: ターゲットホストのURL/IPを指定します。
• -f, --filename: ホストリストを含むファイルのパスを指定します。
• -o, --output: 脆弱なホストを保存するパスを指定します。
• -t, --thread: 並行実行のスレッド数（デフォルト: 5）。
• -c, --command: 実行するコマンドを指定します（デフォルト: id）。

参照

• adhikara13

免責事項

このスクリプトは教育目的のみで使用してください。自己責任で使用してください。