RaspAP Hunter

RaspAP Hunter — это Bash-скрипт, предназначенный для сканирования установок RaspAP и проверки на наличие конкретной уязвимости CVE-2022-39986.

    ____                       ___     ____ 
   / __ \ ____ _ _____ ____   /   |   / __ \
  / /_/ // __ `// ___// __ \ / /| |  / /_/ /
 / _, _// /_/ /(__  )/ /_/ // ___ | / ____/ 
/_/ |_| \__,_//____// .___//_/  |_|/_/      
    __  __         /_/   __                    author: mind2hex
   / / / /__  __ ____   / /_ ___   _____    
  / /_/ // / / // __ \ / __// _ \ / ___/    
 / __  // /_/ // / / // /_ /  __// /        
/_/ /_/ \__,_//_/ /_/ \__/ \___//_/         
                                                         c=====e
   ____________                                         _,,_H__
  (__((__((___()    CVE-2022-39986                     //|     |
 (__((__((___()()_____________________________________// |ACME |
(__((__((___()()()------------------------------------/  |_____|

Возможности

1. Проверка зависимостей: Проверяет наличие необходимых зависимостей и предоставляет инструкции по установке при их отсутствии.
2. Интеграция с Shodan: Загружает и анализирует целевые IP-адреса с RaspAP из Shodan.
3. Сканирование уязвимости: Сканирует на наличие конкретной CVE и выводит информацию об уязвимых IP.
4. Запуск обратной оболочки: Позволяет пользователю запустить reverse shell на уязвимом целевой системе.

Предварительные требования

• shodan
• jq
• python
• ngrok
• terminator

Использование

1. Клонируйте этот репозиторий или скачайте скрипт raspap_hunter.sh.

2. Сделайте скрипт исполняемым:

   root@kitploit:~

   chmod +x raspap_hunter.sh
   

3. Запустите скрипт:

   root@kitploit:~

   ./raspap_hunter.sh
   

Примечания

• Убедитесь, что php-reverse-shell.php находится в рабочем каталоге, иначе он будет загружен по указанному URL.
• Настройте Shodan с вашим API-ключом.
• Следуйте инструкциям при отсутствии зависимостей.

Автор

mind2hex

Отказ от ответственности

Этот скрипт предназначен только для образовательных и исследовательских целей. Не используйте его против каких-либо систем без явного разрешения.

Лицензия

См. файл лицензии в репозитории.