EN

このプロジェクトは、特定のArrisルーターにおけるリモートコード実行（RCE）の脆弱性（CVE-2022-45701）を悪用するPythonスクリプトを提供します。この脆弱性により、認証されたユーザーがWebインターフェースを介してSNMP設定を操作することで、デバイス上で任意のコマンドを実行できます。

免責事項:
このツールは教育目的および倫理的なセキュリティテストのためのみです。このスクリプトの無断使用は違法かつ非倫理的です。

特徴

• CVE-2022-45701 を悪用したリモートコード実行。
• SNMP操作によるルーターセキュリティの回避。
• Arris モデル TG2482A、TG2492、SBG10 でのテストに対応。

要件

• Python 3.x
• requests ライブラリ (pip install requests)

使用方法

1. リポジトリをクローン:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. 依存関係をインストール:

pip install -r requirements.txt

3. スクリプトを編集し、対象ルーターのIP、ユーザー名、パスワード、およびリバースシェル用のローカルホストとポートを指定します。
4. エクスプロイトを実行:

python GenVuln_CVE_2022_45701.py

設定

• ルーターURL: デフォルトは http://192.168.0.1、必要に応じて変更してください。
• 認証情報: デフォルトのユーザー名とパスワードは admin と password です。実際の認証情報に更新してください。
• ローカルホストとポート: リバースシェル用にローカルIPとポートを設定します。

重要

このツールは合法的かつ倫理的な目的でのみ使用を意図しています。このスクリプトを使用するデバイスをテストする許可を得ているかどうかを確認する責任はユーザーにあります。デバイスやネットワークへの不正アクセスは違法であり、法律で罰せられます。