Exploit de Execução de Comandos em NAS D-Link

Este script Python explora uma vulnerabilidade (CVE-2024-3273) em dispositivos NAS D-Link, permitindo a execução arbitrária de comandos. Ele aproveita a vulnerabilidade para executar comandos remotamente nos dispositivos afetados.

Recursos

• Executa comandos arbitrários em dispositivos NAS D-Link.
• Suporta tanto um único host quanto vários hosts a partir de um arquivo.
• Execução concorrente de comandos para maior eficiência.
• Opção para especificar o número de threads para execução concorrente.
• Opção para especificar um comando personalizado a executar (padrão: id).
• Exibe saída colorida para fácil identificação de hosts vulneráveis e respostas.

Requisitos

• Python 3.10
• Biblioteca Requests (2.26.0)
• Biblioteca Colorama (0.4.6)

Uso

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: Especifique a URL/IP do host alvo.
• -f, --filename: Forneça o caminho para um arquivo contendo uma lista de hosts.
• -o, --output: Especifique o caminho para salvar hosts vulneráveis.
• -t, --thread: Número de threads para execução concorrente (padrão: 5).
• -c, --command: Especifique o comando a executar (padrão: id).

Referências

• adhikara13

Aviso Legal

Este script é apenas para fins educacionais. Use-o por sua conta e risco.