CVE-2022-44149

Esta ferramenta ajuda a identificar a vulnerabilidade CVE-2022-44149 em roteadores, permitindo que pesquisadores e profissionais de segurança testem seus sistemas. Ela inclui geração de cabeçalho de autenticação, entrega de payloads e registro detalhado de logs para análise.

EN

Esta ferramenta foi projetada para testar a vulnerabilidade CVE-2022-44149 em roteadores, que pode permitir que usuários não autorizados executem comandos arbitrários por meio da interface web do roteador. A ferramenta tem como objetivo auxiliar profissionais de segurança e pesquisadores a identificar e mitigar esse problema de segurança em suas redes.

Recursos

• Geração de cabeçalho de autenticação: Usa autenticação básica com codificação Base64.
• Entrega de payloads: Envia payloads para a interface web do roteador para teste.
• Registro de logs e tratamento de erros: Registro detalhado de logs e tratamento de erros para facilitar a depuração e a análise.

Requisitos

• Python 3.x
• Biblioteca requests (pip install requests)

Uso

1. Configuração das variáveis de ambiente: Antes de executar o script, defina as variáveis de ambiente necessárias para garantir uma operação segura:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Execução do script: Execute o script para iniciar o teste:

python GenVuln_CVE2022_44149.py

3. Saída: O script registrará o processo no log e exibirá os resultados, indicando se o payload foi entregue com sucesso.

Aviso de segurança

Isenção de responsabilidade: Esta ferramenta destina-se ao uso em ambientes de teste e não deve ser usada contra dispositivos ou redes sem permissão explícita. O uso não autorizado desta ferramenta pode ser ilegal e antiético.

RU

Esta ferramenta foi projetada para testar a vulnerabilidade CVE-2022-44149 em roteadores, que pode permitir que usuários não autorizados executem comandos arbitrários por meio da interface web do roteador. A ferramenta ajuda profissionais de segurança e pesquisadores a identificar e corrigir esse problema em suas redes.

Recursos

• Geração de cabeçalho de autenticação: Usa autenticação básica com codificação Base64.
• Envio de payloads: Envia payloads para a interface web do roteador para teste.
• Registro de logs e tratamento de erros: Registro detalhado de logs e tratamento de erros para facilitar a depuração e a análise.

Requisitos

• Python 3.x
• Biblioteca requests (pip install requests)

Uso

Configuração das variáveis de ambiente: Antes de executar o script, defina as variáveis de ambiente necessárias para garantir uma operação segura:

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. Execução do script: Execute o script para iniciar o teste:

python GenVuln_CVE2022_44149.py

3. Resultados: O script registrará o processo no log e exibirá os resultados, indicando se o payload foi enviado com sucesso.

Aviso de segurança

Isenção de responsabilidade: Esta ferramenta destina-se ao uso em ambientes de teste e não deve ser usada contra dispositivos ou redes sem permissão explícita. O uso não autorizado desta ferramenta pode ser ilegal e antiético.