CVE-2022-44149

이 도구는 라우터의 CVE-2022-44149 취약점을 식별하는 데 도움을 주며, 연구자와 보안 전문가가 시스템을 테스트할 수 있도록 합니다. 인증 헤더 생성, 페이로드 전달 및 분석을 위한 상세 로깅 기능을 포함합니다.

EN

이 도구는 라우터의 CVE-2022-44149 취약점을 테스트하기 위해 설계되었습니다. 이 취약점으로 인해 인증되지 않은 사용자가 라우터의 웹 인터페이스를 통해 임의 명령을 실행할 수 있습니다. 이 도구는 보안 전문가와 연구자가 네트워크에서 이 보안 문제를 식별하고 완화하는 데 도움을 주기 위한 것입니다.

특징

• 인증 헤더 생성: Base64 인코딩을 사용한 기본 인증을 사용합니다.
• 페이로드 전달: 라우터의 웹 인터페이스로 페이로드를 전송하여 테스트합니다.
• 로깅 및 오류 처리: 디버깅 및 분석을 용이하게 하는 상세 로깅 및 오류 처리 기능을 제공합니다.

요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests)

사용 방법

1. 환경 변수 설정: 스크립트를 실행하기 전에 필요한 환경 변수를 설정하여 안전한 작동을 보장합니다:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. 스크립트 실행: 스크립트를 실행하여 테스트를 시작합니다:

python GenVuln_CVE2022_44149.py

3. 출력: 스크립트는 프로세스를 로깅하고 결과를 출력하여 페이로드가 성공적으로 전달되었는지 여부를 표시합니다.

보안 고지

면책 조항: 이 도구는 테스트 환경에서 사용하도록 설계되었으며, 명시적 허가 없이 장치나 네트워크에 사용해서는 안 됩니다. 이 도구의 무단 사용은 불법적이고 비윤리적일 수 있습니다.

RU

Этот инструмент предназначен для тестирования уязвимости CVE-2022-44149 в маршрутизаторах, которая может позволить неавторизованным пользователям выполнять произвольные команды через веб-интерфейс маршрутизатора. Инструмент помогает специалистам по безопасности и исследователям выявлять и устранять эту проблему в своих сетях.

Особенности

• Генерация заголовка аутентификации: Использует базовую аутентификацию с кодированием Base64.
• Отправка полезной нагрузки: Отправляет полезные нагрузки на веб-интерфейс маршрутизатора для тестирования.
• Логирование и обработка ошибок: Подробное логирование и обработка ошибок для облегчения отладки и анализа.

Требования

• Python 3.x
• Библиотека requests (pip install requests)

Использование

Настройка переменных окружения: Перед запуском скрипта установите необходимые переменные окружения для обеспечения безопасной работы:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Запуск скрипта: Выполните скрипт для начала тестирования:

python GenVuln_CVE2022_44149.py

3. Результаты: Скрипт будет логировать процесс и выводить результаты, указывая, была ли полезная нагрузка успешно отправлена.

Уведомление о безопасности

Отказ от ответственности: Этот инструмент предназначен для использования в тестовых средах и не должен использоваться против устройств или сетей без явного разрешения. Несанкционированное использование этого инструмента может быть незаконным и неэтичным.