CVE-2022-44149

このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。

EN

このツールは、ルーターのCVE-2022-44149脆弱性をテストするために設計されています。この脆弱性により、未承認のユーザーがルーターのWebインターフェースを介して任意のコマンドを実行する可能性があります。このツールは、セキュリティ専門家や研究者がネットワーク内でこのセキュリティ問題を特定し、軽減するのに役立つことを目的としています。

特徴

• 認証ヘッダ生成: Base64エンコーディングを使用した基本認証を利用します。
• ペイロード配信: テストのためにルーターのWebインターフェースにペイロードを送信します。
• ログ記録とエラーハンドリング: デバッグと分析を容易にするための詳細なログ記録とエラーハンドリングを提供します。

要件

• Python 3.x
• requests ライブラリ (pip install requests)

使用方法

1. 環境変数の設定: スクリプトを実行する前に、安全な運用のために必要な環境変数を設定します。

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. スクリプトの実行: スクリプトを実行してテストを開始します。

python GenVuln_CVE2022_44149.py

3. 出力: スクリプトはプロセスをログに記録し、ペイロードが正常に配信されたかどうかを示す結果を出力します。

セキュリティに関する注意

免責事項: このツールはテスト環境での使用を目的としており、明示的な許可なくデバイスやネットワークに対して使用すべきではありません。許可なくこのツールを使用することは、違法かつ非倫理的となる可能性があります。

RU

Этот инструмент предназначен для тестирования уязвимости CVE-2022-44149 в маршрутизаторах, которая может позволить неавторизованным пользователям выполнять произвольные команды через веб-интерфейс маршрутизатора. Инструмент помогает специалистам по безопасности и исследователям выявлять и устранять эту проблему в своих сетях.

Особенности

• Генерация заголовка аутентификации: Использует базовую аутентификацию с кодированием Base64.
• Отправка полезной нагрузки: Отправляет полезные нагрузки на веб-интерфейс маршрутизатора для тестирования.
• Логирование и обработка ошибок: Подробное логирование и обработка ошибок для облегчения отладки и анализа.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

Настройка переменных окружения: Перед запуском скрипта установите необходимые переменные окружения для обеспечения безопасной работы:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Запуск скрипта: Выполните скрипт для начала тестирования:

python GenVuln_CVE2022_44149.py

3. Результаты: Скрипт будет логировать процесс и выводить результаты, указывая, была ли полезная нагрузка успешно отправлена.

Уведомление о безопасности

Отказ от ответственности: Этот инструмент предназначен для использования в тестовых средах и не должен использоваться против устройств или сетей без явного разрешения. Несанкционированное использование этого инструмента может быть незаконным и неэтичным.