CVE-2024-29973 PoC 및 대량 스캐너

개요

이것은 CVE-2024-29973에 대한 개념 증명(PoC) 및 대량 스캐너입니다: Zyxel NAS326 펌웨어 버전 V5.21(AAZF.17)C0 이전 및 NAS542 펌웨어 버전 V5.21(ABAG.14) 이전의 명령 주입 취약점.

버전 1.0.2

- 페이로드 메커니즘 수정. 언급해 주신 https://github.com/p0et08/ 님께 감사드립니다.

사용 방법

단일 대상 스캔

단일 대상을 스캔하려면:

python cve-2024-29973.py -u target

대량 대상 스캔

여러 대상 IP를 대량 스캔하려면:

python cve-2024-29973.py -f targets.txt

설치

최소 요구 사항

Python 3.6 이상
requests 라이브러리

스크립트 설치

git clone https://github.com/bigb0x/CVE-2024-29973.git; cd CVE-2024-29973

필수 패키지 설치

pip를 사용하여 필수 패키지를 설치합니다:

pip install requests

작성자

POC는 M Ali가 만들었습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

면책 조항

이 제공된 도구는 교육 목적으로만 사용됩니다. 저는 승인되지 않은 시스템 또는 네트워크 접근을 권장, 용인 또는 지원하지 않습니다. 이 도구를 책임감 있게 사용하고 명시적 허가를 받은 시스템에서만 테스트하십시오. 이 도구의 오용으로 인한 모든 행동과 결과는 사용자 본인의 책임입니다.

CVE-2024-29973

인기