KO

이 프로젝트는 일부 Arris 라우터에서 원격 코드 실행(RCE) 취약점(CVE-2022-45701)을 악용하는 Python 스크립트를 제공합니다. 이 취약점은 인증된 사용자가 웹 인터페이스를 통해 SNMP 설정을 조작하여 장치에서 임의의 명령을 실행할 수 있도록 합니다.

면책 조항:
이 도구는 교육 목적 및 윤리적인 보안 테스트 전용입니다. 이 스크립트의 무단 사용은 불법이며 비윤리적입니다.

특징

• CVE-2022-45701을 악용하여 원격 코드 실행.
• SNMP 조작을 통해 라우터 보안 우회.
• Arris 모델 TG2482A, TG2492, SBG10 테스트 지원.

요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests)

사용법

1. 저장소 복제:

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. 종속성 설치:

pip install -r requirements.txt

3. 대상 라우터의 IP, 사용자 이름, 비밀번호, 그리고 리버스 셸을 위한 로컬 호스트 및 포트를 스크립트에 편집합니다.
4. 익스플로잇 실행:

python GenVuln_CVE_2022_45701.py

구성

• 라우터 URL: 기본값은 http://192.168.0.1이며, 필요시 업데이트하십시오.
• 자격 증명: 기본 사용자 이름과 비밀번호는 admin 및 password입니다. 실제 자격 증명으로 업데이트하십시오.
• 로컬 호스트 및 포트: 리버스 셸을 위해 로컬 IP와 포트를 설정하십시오.

중요

이 도구는 합법적이고 윤리적인 목적으로만 사용됩니다. 이 스크립트를 사용하는 모든 장치를 테스트할 권한이 있는지 확인하는 것은 사용자의 책임입니다. 장치 및 네트워크에 대한 무단 접근은 불법이며 법적 처벌을 받을 수 있습니다.