Thunderstorm

Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。

現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。

CVE

Thunderstorm は現在、以下の CVE を悪用することができます：

• CVE-2022-47186 – 制限なしファイルアップロード # [CS-141]
• CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング # [CS-141]
• CVE-2022-47188 – ファイルアップロードによる任意のローカルファイル読み取り # [CS-141]
• CVE-2022-47189 – ファイルアップロードによるサービス拒否 # [CS-141]
• CVE-2022-47190 – ファイルアップロードによるリモートコード実行 # [CS-141]
• CVE-2022-47191 – ファイルアップロードによる権限昇格 # [CS-141]
• CVE-2022-47192 – ファイルアップロードによる管理者パスワードリセット # [CS-141]
• CVE-2022-47891 – 管理者パスワードリセット # [NetMan 204]
• CVE-2022-47892 – 機密情報の開示 # [NetMan 204]
• CVE-2022-47893 – ファイルアップロードによるリモートコード実行 # [NetMan 204]

Requirements

• Python 3
• requirements.txt をインストールしてください。

Download

完全なリポジトリをクローンするか、zip ファイルをダウンロードすることをお勧めします。以下のコマンドを実行することで行えます：

git clone https://github.com/JoelGMSec/Thunderstorm

また、オリジナルおよびカスタムファームウェアをダウンロードする必要があるでしょう。すべての要件はこちらからダウンロードできます： https://darkbyte.net/links/thunderstorm.php