Эксплойт выполнения команд на D-Link NAS

Этот скрипт на Python эксплуатирует уязвимость (CVE-2024-3273) в устройствах D-Link NAS, позволяя выполнять произвольные команды. Он использует уязвимость для удаленного выполнения команд на затронутых устройствах.

Возможности

• Выполняет произвольные команды на устройствах D-Link NAS.
• Поддерживает как одиночный хост, так и несколько хостов из файла.
• Параллельное выполнение команд для повышения эффективности.
• Возможность указать количество потоков для параллельного выполнения.
• Возможность указать пользовательскую команду для выполнения (по умолчанию: id).
• Выводит цветной вывод для легкой идентификации уязвимых хостов и ответов.

Требования

• Python 3.10
• Библиотека Requests (2.26.0)
• Библиотека Colorama (0.4.6)

Использование

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url: Укажите URL/IP целевого хоста.
• -f, --filename: Укажите путь к файлу, содержащему список хостов.
• -o, --output: Укажите путь для сохранения уязвимых хостов.
• -t, --thread: Количество потоков для параллельного выполнения (по умолчанию: 5).
• -c, --command: Укажите команду для выполнения (по умолчанию: id).

Ссылки

• adhikara13

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей. Используйте его на свой страх и риск.