Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Уязвимость удалённого выполнения кода в административной панели RG-EW1200G (CVE-2023-3306)
CVE-2023-4169 Несанкционированное изменение произвольного пароля (CVE-2023-4169)
Обход аутентификации Ruijie RG-EW1200G (CVE-2023-4415)

Внимание

Я разработал инструмент для локального тестирования и разработки POC, который предназначен только для технического изучения. Пожалуйста, не используйте его в незаконных целях. Любые прямые или косвенные последствия и убытки, вызванные использованием информации, представленной в этой статье отдельными лицами или организациями, являются ответственностью самих пользователей и не имеют отношения к автору!!! Я разработал инструмент для локального тестирования и разработки POC, который предназначен только для технического изучения. Пожалуйста, не используйте его в незаконных целях. Любые прямые или косвенные последствия и убытки, вызванные использованием информации, представленной в этой статье отдельными лицами или организациями, являются ответственностью самих пользователей и не имеют отношения к автору!!!

Описание

Ruijie Network — это бренд решений в области передачи данных. Ruijie Network придерживается пути независимых исследований и разработок и выбирает уникальный путь развития на высококонкурентном рынке сетевого оборудования, основанный на «сценарных инновациях». С момента своего основания Ruijie Network поставила перед собой миссию «способствовать развитию сетевых технологий, идти в ногу с волной сетевых приложений, объединять технологии и приложения и содействовать социальному прогрессу»

Установка

Просто установите библиотеку requests

pip install -r requirements.txt

Использование инструмента

python 锐捷RG-EW1200G登录绕过(CVE-2023-4415).py -h
usage: 锐捷RG-EW1200G登录绕过(CVE-2023-4415).py [-h] (-u URL | -f FILE) [--random-agent RANDOM_AGENT | -a USERAGENT]
                                          [-d DELAY] [-t THREAD] [--proxy PROXY]

Ruijie RG-EW1200G: login bypass(CVE-2023-4415) & RCE(CVE-2023-3306) & anonymous reset password(CVE-2023-4169)

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Enter target object
  -f FILE, --file FILE  Input target object file
  --random-agent RANDOM_AGENT
                        Using random user agents
  -a USERAGENT, --useragent USERAGENT
                        Using the known User-agent
  -d DELAY, --delay DELAY
                        Set multi threaded access latency (setting range from 0 to 5)
  -t THREAD, --thread THREAD
                        Set the number of program threads (setting range from 1 to 50)
  --proxy PROXY         Set up the proxy

После получения прав на вход в систему можно выполнить следующие операции:

Введите 0, чтобы выйти из соединения!
Введите 1, чтобы показать все записанные cookies!
Введите 2, чтобы попытаться обойти аутентификацию устройства!
Введите 3, чтобы попытаться выполнить удалённый код для управления устройством!
Введите 4, чтобы попытаться сбросить пароль пользователя!

Пример

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415