RaspAP Hunter

RaspAP Hunter는 RaspAP 설치를 스캔하고 특정 취약점인 CVE-2022-39986을 테스트하도록 설계된 Bash 스크립트입니다.

    ____                       ___     ____ 
   / __ \ ____ _ _____ ____   /   |   / __ \
  / /_/ // __ `// ___// __ \ / /| |  / /_/ /
 / _, _// /_/ /(__  )/ /_/ // ___ | / ____/ 
/_/ |_| \__,_//____// .___//_/  |_|/_/      
    __  __         /_/   __                    author: mind2hex
   / / / /__  __ ____   / /_ ___   _____    
  / /_/ // / / // __ \ / __// _ \ / ___/    
 / __  // /_/ // / / // /_ /  __// /        
/_/ /_/ \__,_//_/ /_/ \__/ \___//_/         
                                                         c=====e
   ____________                                         _,,_H__
  (__((__((___()    CVE-2022-39986                     //|     |
 (__((__((___()()_____________________________________// |ACME |
(__((__((___()()()------------------------------------/  |_____|

기능

요구 사항 확인: 필요한 종속성을 확인하고 누락된 경우 설치 지침을 제공합니다.
Shodan 통합: Shodan에서 RaspAP가 설치된 대상 IP 주소를 다운로드하고 파싱합니다.
취약점 스캔: 특정 CVE를 스캔하고 취약한 IP에 대한 피드백을 제공합니다.
리버스 셸 생성: 사용자가 취약한 대상에서 리버스 셸을 생성할 수 있게 합니다.

전제 조건

shodan
jq
python
ngrok
terminator

사용 방법

이 저장소를 클론하거나 스크립트 raspap_hunter.sh를 다운로드합니다.
스크립트를 실행 가능하게 만듭니다:
```
chmod +x raspap_hunter.sh
```
스크립트를 실행합니다:
```
./raspap_hunter.sh
```

참고 사항

작업 디렉터리에 php-reverse-shell.php가 있는지 확인하세요. 없으면 제공된 URL에서 다운로드됩니다.
Shodan을 API 키로 구성해야 합니다.
종속성이 누락된 경우 지침을 따르세요.

작성자

mind2hex

면책 조항

이 스크립트는 교육 및 연구 목적으로만 사용됩니다. 명시적인 허가 없이 어떤 시스템에도 사용하지 마십시오.

라이선스

저장소의 라이선스 파일을 참조하십시오.

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

인기