Это скрипт, предназначенный для эксплуатации определенных уязвимостей в маршрутизаторах путем отправки полезных нагрузок через SNMP (Simple Network Management Protocol). Скрипт автоматизирует процесс авторизации, генерации полезной нагрузки и выполнения, что позволяет удаленно выполнять команды на целевом устройстве.
geniuszly/cve-2022-45701
Этот проект предоставляет скрипт на Python для использования уязвимости удаленного выполнения кода (RCE) (CVE-2022-45701) в некоторых маршрутизаторах Arris. Уязвимость позволяет аутентифицированным пользователям выполнять произвольные команды на устройстве путем манипуляций с настройками SNMP через веб-интерфейс.
Отказ от ответственности:
Этот инструмент предназначен только для образовательных целей и этического тестирования безопасности. Несанкционированное использование этого скрипта является незаконным и неэтичным.
requests (pip install requests)git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701
pip install -r requirements.txt
python GenVuln_CVE_2022_45701.py
http://192.168.0.1, измените при необходимости.admin и password. Обновите их на актуальные учетные данные.Этот инструмент предназначен только для законного и этичного использования. Ответственность за обеспечение наличия разрешения на тестирование устройств, на которых используется этот скрипт, лежит на пользователе. Несанкционированный доступ к устройствам и сетям является незаконным и преследуется по закону.