D-Link NAS 命令执行漏洞利用工具

该 Python 脚本利用 D-Link NAS 设备中的一个漏洞 (CVE-2024-3273)，允许执行任意命令。它利用该漏洞在受影响设备上远程执行命令。

功能

• 在 D-Link NAS 设备上执行任意命令。
• 支持单个主机以及从文件读取多个主机。
• 并发执行命令以提高效率。
• 可选择指定并发执行的线程数。
• 可选择指定要执行的自定义命令（默认为 id）。
• 输出彩色结果，便于识别易受攻击的主机及其响应。

环境要求

• Python 3.10
• Requests 库 (2.26.0)
• Colorama 库 (0.4.6)

使用方法

python CVE-2024-3273.py [-h] [-u URL] [-f FILENAME] [-o OUTPUT] [-t THREAD] [-c COMMAND]

• -u, --url：指定目标主机的 URL / IP。
• -f, --filename：提供包含主机列表的文件路径。
• -o, --output：指定保存易受攻击主机的文件路径。
• -t, --thread：并发执行的线程数（默认为 5）。
• -c, --command：指定要执行的命令（默认为 id）。

参考资料

• adhikara13

免责声明

此脚本仅用于教育目的。使用风险自负。