CVE-2024-3273 - Эксплуатация удаленного выполнения кода (RCE) на устройствах D-Link

Описание

Этот репозиторий содержит эксплойт для CVE-2024-3273 — критической уязвимости в некоторых устройствах D-Link, позволяющей удаленно выполнять код (RCE). Уязвимость возникает из-за неправильной проверки входных данных в CGI-скриптах nas_sharing.cgi, что позволяет злоумышленникам выполнять произвольные команды без аутентификации.

Влияние

Эксплуатация CVE-2024-3273 может предоставить неавторизованный доступ к затронутым устройствам, позволяя злоумышленникам:

• изменять конфигурации системы;
• получать доступ к конфиденциальным данным;
• развертывать вредоносный код.

Затронутые продукты

Эта уязвимость в первую очередь затрагивает различные NAS-устройства D-Link и, возможно, другие продукты, использующие уязвимые CGI-скрипты.

Использование

Чтобы воспользоваться эксплойтом, выполните следующие шаги:

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT