Thunderstorm

Thunderstorm은 UPS 장치를 공격하기 위한 모듈식 프레임워크입니다.

현재로서는 CS-141 및 NetMan 204 익스플로잇만 사용할 수 있습니다. 프레임워크의 베타 버전은 향후 공개될 예정입니다.

CVE

Thunderstorm은 현재 다음 CVE를 익스플로잇할 수 있습니다:

• CVE-2022-47186 – 파일 업로드를 통한 무제한 파일 업로드 # [CS-141]
• CVE-2022-47187 – 파일 업로드를 통한 크로스 사이트 스크립팅 # [CS-141]
• CVE-2022-47188 – 파일 업로드를 통한 임의 로컬 파일 읽기 # [CS-141]
• CVE-2022-47189 – 파일 업로드를 통한 서비스 거부 # [CS-141]
• CVE-2022-47190 – 파일 업로드를 통한 원격 코드 실행 # [CS-141]
• CVE-2022-47191 – 파일 업로드를 통한 권한 상승 # [CS-141]
• CVE-2022-47192 – 파일 업로드를 통한 관리자 비밀번호 재설정 # [CS-141]
• CVE-2022-47891 – 관리자 비밀번호 재설정 # [NetMan 204]
• CVE-2022-47892 – 민감한 정보 노출 # [NetMan 204]
• CVE-2022-47893 – 파일 업로드를 통한 원격 코드 실행 # [NetMan 204]

요구 사항

• Python 3
• requirements.txt 설치

다운로드

전체 리포지토리를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령을 실행하여 수행할 수 있습니다:

git clone https://github.com/JoelGMSec/Thunderstorm

또한 원본 및 사용자 정의 펌웨어를 다운로드해야 할 수도 있습니다. 모든 요구 사항은 여기에서 다운로드할 수 있습니다: https://darkbyte.net/links/thunderstorm.php

사용법

- 추후 공개 예정

자세한 사용 가이드는 다음 링크에서 확인할 수 있습니다:

• 추후 공개 예정

라이선스

이 프로젝트는 GNU 3.0 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

크레딧 및 감사의 말

이 도구는 Joel Gámez Molina // @JoelGMSec에 의해 처음부터 생성 및 설계되었습니다.

연락처

이 소프트웨어는 어떠한 종류의 보증도 제공하지 않습니다. 사용은 교육 환경 및/또는 클라이언트의 해당 동의를 받은 보안 감사에만 독점적으로 사용됩니다. 오용 또는 이로 인해 발생할 수 있는 모든 손해에 대해 책임을 지지 않습니다.

자세한 내용은 Twitter에서 @JoelGMSec 또는 제 블로그 darkbyte.net에서 찾을 수 있습니다.

지원

커피 한 잔 사주시면 제 작업을 지원할 수 있습니다: