CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト

説明

このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nas_sharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。

影響

CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます：

• システム設定の改ざん
• 機密データへのアクセス
• 悪意のあるコードの展開

影響を受ける製品

この脆弱性は、主にさまざまな D-Link NAS デバイス、および影響を受ける CGI スクリプトを利用している他の製品に影響を与えます。

使用方法

エクスプロイトを使用するには、次の手順に従ってください：

1. リポジトリをクローンします：
   root@kitploit:~

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT
   

2. 必要な依存関係がインストールされていることを確認します： pip install -r requirements.txt
3. エクスプロイトを実行します： python CVE-2024-3273.py -u <target_url>

軽減策

ユーザーは以下のことを強く推奨されます：