CVE-2024-46451

TOTOLINK AC1200 T8 エクスプロイト - バッファオーバーフローの脆弱性

このリポジトリには、TOTOLINK AC1200 T8 (バージョン v4.1.5cu.861_B20230220) の setWiFiAclRules 関数における desc パラメータを介したバッファオーバーフローの脆弱性を悪用するPythonスクリプトが含まれています。

脆弱性の詳細

• 脆弱性タイプ: バッファオーバーフロー
• 影響を受ける関数: setWiFiAclRules
• 影響を受けるバージョン: TOTOLINK AC1200 T8 v4.1.5cu.861_B20230220
• 影響: 攻撃者はこの脆弱性を悪用して任意のコードを実行したり、デバイスをクラッシュさせたりする可能性があります。

機能

• ペイロードのカスタマイズ: ペイロードサイズを指定し、基本ペイロードまたはランダムペイロードを選択できます。
• レスポンスのログ記録: デバイスからのレスポンスのステータスとテキストをログに記録し、分析に役立てます。

前提条件

• Python 3.x: Python 3.x がインストールされていることを確認してください。
• Requests ライブラリ: まだインストールされていない場合は、requests ライブラリをインストールしてください。

pip install requests

使用方法

リポジトリをクローンします:

bash

git clone https://github.com/vidura2/CVE-2024-46451.git cd CVE-2024-46451

必要に応じてスクリプトを修正してください。

以下のコマンド形式でスクリプトを実行します:

python exploit_totolink.py <target_url> <session_cookie> <payload_size> <random_payload (yes/no)>

例:

    python exploit_totolink.py http://127.0.0.1/cgi-bin/cstecgi.cgi "SESSION_ID=2:1721039211:2" 4096 yes

期待される出力

スクリプトは、各エクスプロイト試行のステータスコードとデバイスからのレスポンステキストを出力します。エクスプロイトが成功すると、不正アクセスやコード実行の可能性が示されます。

免責事項

このスクリプトは教育目的のみを意図しています。作者は、このエクスプロイトの誤用や損害について一切の責任を負いません。脆弱性のテストや悪用を行う前に、必ず許可を得てください。

貢献

改善点や追加機能については、Issue や Pull Request を歓迎します！

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。