D-Link NAS 명령 실행 취약점 익스플로잇

이 Python 스크립트는 D-Link NAS 장치의 취약점(CVE-2024-3273)을 악용하여 임의 명령을 실행할 수 있게 합니다. 이 취약점을 이용하여 영향을 받는 장치에서 원격으로 명령을 실행합니다.

기능

• D-Link NAS 장치에서 임의 명령을 실행합니다.
• 단일 호스트와 파일에 있는 여러 호스트를 모두 지원합니다.
• 명령의 동시 실행을 통한 효율성 향상.
• 동시 실행을 위한 스레드 수를 지정할 수 있습니다.
• 실행할 사용자 정의 명령을 지정할 수 있습니다 (기본값: id).
• 취약한 호스트와 응답을 쉽게 식별할 수 있도록 색상 출력을 제공합니다.

요구 사항

• Python 3.10
• Requests 라이브러리 (2.26.0)
• Colorama 라이브러리 (0.4.6)

사용법

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: 대상 호스트의 URL/IP를 지정합니다.
• -f, --filename: 호스트 목록이 포함된 파일 경로를 제공합니다.
• -o, --output: 취약한 호스트를 저장할 경로를 지정합니다.
• -t, --thread: 동시 실행을 위한 스레드 수 (기본값: 5).
• -c, --command: 실행할 명령을 지정합니다 (기본값: id).

참조

• adhikara13

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 사용에 따른 책임은 본인에게 있습니다.