CVE-2023-36845

이 스크립트는 EX 및 SRX 시리즈 장치에서 Juniper Networks Junos OS에 영향을 미치는 취약점인 CVE-2023-36845에 대한 자동화된 개념 증명(PoC)을 제공합니다. J-Web 구성 요소를 악용하여 PHPRC 변수의 원격 수정 및 잠재적인 코드 삽입을 허용합니다.

영향을 받는 버전:

CVE-2023-36845에 취약한 Junos OS 버전:
1. 20.4R3-S9 이전의 모든 버전
2. 21.1R1 이상
3. 21.2R3-S7 이전의 21.2 버전
4. 21.3R3-S5 이전의 21.3 버전
5. 21.4R3-S5 이전의 21.4 버전
6. 22.1R3-S4 이전의 22.1 버전
7. 22.2R3-S2 이전의 22.2 버전
8. 22.3R2-S2, 22.3R3-S1 이전의 22.3 버전
9. 22.4R2-S1, 22.4R3 이전의 22.4 버전
10. 23.2R1-S1, 23.2R2 이전의 23.2 버전

전제 조건

Python 3.x
필요한 Python 라이브러리: requests==2.26.0

설치

git clone https://github.com/0xNehru/CVE-2023-36845-Juniper-Vulnerability.git

cd CVE-2023-36845-Juniper-Vulnerability

필요한 라이브러리 설치:

pip install -r requirements.txt

사용법

python3 CVE-2023-36845-POC.py

경고: 명시적 허가를 받아 책임감 있게 사용하십시오. 승인되지 않은 테스트는 법적 결과를 초래할 수 있습니다.

기여: 풀 리퀘스트를 환영합니다. 주요 변경 사항은 이슈를 개설하여 논의해 주세요. 이 스크립트는 여러 IP를 동시에 공격하도록 설계되었습니다.

참고 - 이 버전은 스크립트를 실행하기 전에 대상 호스트의 IP 주소를 hosts.txt 파일에 저장하라는 지침을 포함합니다.

CVE-2023-36845-Juniper-Vulnerability

인기