CVE-2022-30525_check

Описание: Данный скрипт проверяет наличие уязвимости внедрения команд ОС (CVE-2022-30525) в устройствах Zyxel USG FLEX под управлением версий прошивки с 5.00 по 5.21 Patch 1. Уязвимость позволяет злоумышленнику изменять определённые файлы и выполнять команды ОС на уязвимом устройстве.

Инструкции по использованию:

• Убедитесь, что на вашей системе установлен Python 3
• Загрузите скрипт и сохраните его на локальном устройстве
• Откройте командную строку или терминал и перейдите в каталог, где сохранён скрипт
• Запустите скрипт с помощью следующей команды: python CVE-2022-30525.py -t [TARGET_URL]
• Замените [TARGET_URL] на URL устройства Zyxel USG FLEX, которое вы хотите проверить
• Скрипт проверит устройство на наличие уязвимости и выведет результат в консоль.

Примечание:

• Убедитесь, что устройство доступно и у вас правильный URL
• Скрипт проверит уязвимость, отправив определённый запрос с заголовками. Он проверит, получит ли запрос код состояния 200 и содержат ли заголовки определённую строку; если нет, устройство будет считаться безопасным.