Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-29973 — CVE-2024-29973 的 POC | Kitploit
工具/GitHubGitHub/bigb0x/cve-2024-29973
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试命令与控制
GitHubbigb0x/cve-2024-29973

CVE-2024-29973

CVE-2024-29973 的 POC

查看仓库
1042年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-29973 PoC 及批量扫描器

概述

这是一个针对 CVE-2024-29973 的概念验证 (PoC) 及批量扫描器:Zyxel NAS326 固件版本早于 V5.21(AAZF.17)C0 和 NAS542 固件版本早于 V5.21(ABAG.14) 的命令注入漏洞。

版本 1.0.2

root@kitploit:~
- 修复了 payload 机制。感谢 https://github.com/p0et08/ 提到这一点。

横幅

使用方法

单个目标扫描

扫描单个目标:

root@kitploit:~
python cve-2024-29973.py -u target

批量目标扫描

批量扫描多个目标的 IP:

root@kitploit:~
python cve-2024-29973.py -f targets.txt

安装

最低要求

  • Python 3.6 或更高版本
  • requests 库

安装脚本

root@kitploit:~
git clone https://github.com/bigb0x/CVE-2024-29973.git; cd CVE-2024-29973

安装所需依赖包

使用 pip 安装所需依赖包:

root@kitploit:~
pip install requests

作者

该 POC 由 M Ali 创建。

许可证

本项目采用 MIT 许可证。

免责声明

本工具仅供教育目的。我不鼓励、纵容或支持对任何系统或网络的未经授权访问。请负责任地使用此工具,仅用于你明确获得测试权限的系统。因误用此工具而产生的任何行为和后果均由你自行承担。

参考

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29973
  • https://outpost24.com/blog/zyxel-nas-critical-vulnerabilities/
下载工具