PT

Este projeto fornece um exploit de prova de conceito para uma vulnerabilidade de execução remota de código (RCE) em roteadores Nexxt, direcionado especificamente à versão 15.03.06.60. Essa vulnerabilidade permite que um atacante ative o serviço Telnet no roteador sem autenticação, obtendo potencialmente acesso não autorizado.

Referência CVE

• CVE-2022-46080 (Nexxt Router RCE Exploit)

Recursos

• Execução remota de código sem autenticação: Explore a vulnerabilidade para executar código arbitrário.
• Ativação do serviço Telnet: Ativa o serviço Telnet no roteador com uma senha e porta especificadas.

Uso

Pré-requisitos

• Python 3.x
• Biblioteca requests

Instalação

pip install requests

Executando o exploit

Para executar o exploit, use o seguinte formato de comando:

python GenVuln_CVE2022_46080.py [ROUTER_URL] [TELNET_PORT] [TELNET_PASSWORD]

Exemplo

python GenVuln_CVE2022_46080.py http://192.168.0.1 23 mysecurepassword

Argumentos

• ROUTER_URL: A URL do roteador alvo (por exemplo, http://192.168.0.1).
• TELNET_PORT: A porta na qual o serviço Telnet será ativado.
• TELNET_PASSWORD: A senha a ser definida para o serviço Telnet.

Ajuda

Para instruções de uso, execute:

python GenVuln_CVE2022_46080.py -h

Aviso legal

Este código é fornecido apenas para fins educacionais. O acesso não autorizado a sistemas de computador é ilegal. O autor do projeto não é responsável por qualquer uso indevido deste código.

RU

Этот проект предоставляет доказательство концепции эксплойта для уязвимости удаленного выполнения кода (RCE) в роутерах Nexxt, особенно для версии 15.03.06.60. Эта уязвимость позволяет атакующему включить службу Telnet на роутере без аутентификации, что потенциально предоставляет несанкционированный доступ.

CVE Ссылка

• CVE-2022-46080 (Nexxt Router RCE Exploit)

Особенности

• Удаленное выполнение кода без аутентификации: Использование уязвимости для выполнения произвольного кода.
• Активация службы Telnet: Включает службу Telnet на роутере с указанным паролем и портом.

Использование

Требования

• Python 3.x
• Библиотека requests

Установка

pip install requests

Запуск эксплойта

Для выполнения эксплойта используйте следующую команду:

python GenVuln_CVE2022_46080.py [ROUTER_URL] [TELNET_PORT] [TELNET_PASSWORD]

Пример

python GenVuln_CVE2022_46080.py http://192.168.0.1 23 mysecurepassword

Аргументы

• ROUTER_URL: URL целевого роутера (например, http://192.168.0.1).
• TELNET_PORT: Порт, на котором будет включена служба Telnet.
• TELNET_PASSWORD: Пароль, который будет установлен для службы Telnet.

Справка

Для получения инструкций по использованию выполните:

python GenVuln_CVE2022_46080.py -h

Отказ от ответственности

Этот код предоставляется исключительно в образовательных целях. Несанкционированный доступ к компьютерным системам является незаконным. Автор проекта не несет ответственности за любое неправильное использование этого кода.