CVE-2024-3273 - D-Link 원격 코드 실행(RCE) 익스플로잇

설명

이 저장소는 특정 D-Link 장치에서 발견된 원격 코드 실행(RCE)을 허용하는 심각한 취약점인 CVE-2024-3273에 대한 익스플로잇을 포함합니다. 이 취약점은 nas_sharing.cgi CGI 스크립트의 부적절한 입력 검증으로 인해 발생하며, 공격자가 인증 없이 임의의 명령을 실행할 수 있게 합니다.

영향

CVE-2024-3273의 익스플로잇은 영향을 받는 장치에 대한 무단 액세스를 허용하여 공격자가 다음을 수행할 수 있게 합니다:

• 시스템 구성 조작
• 민감한 데이터 접근
• 악성 코드 배포

영향을 받는 제품

이 취약점은 주로 다양한 D-Link NAS 장치와 취약한 CGI 스크립트를 사용하는 잠재적인 다른 제품에 영향을 미칩니다.

사용법

익스플로잇을 사용하려면 다음 단계를 따르세요:

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT
   

2. 필요한 종속성을 설치했는지 확인하세요: pip install -r requirements.txt
3. 익스플로잇을 실행합니다: python CVE-2024-3273.py -u <target_url>

완화 조치