这是一个针对 CVE-2024-29973 的概念验证 (PoC) 及批量扫描器:Zyxel NAS326 固件版本早于 V5.21(AAZF.17)C0 和 NAS542 固件版本早于 V5.21(ABAG.14) 的命令注入漏洞。
- 修复了 payload 机制。感谢 https://github.com/p0et08/ 提到这一点。

扫描单个目标:
python cve-2024-29973.py -u target
批量扫描多个目标的 IP:
python cve-2024-29973.py -f targets.txt
requests 库git clone https://github.com/bigb0x/CVE-2024-29973.git; cd CVE-2024-29973
使用 pip 安装所需依赖包:
pip install requests
该 POC 由 M Ali 创建。
本项目采用 MIT 许可证。
本工具仅供教育目的。我不鼓励、纵容或支持对任何系统或网络的未经授权访问。请负责任地使用此工具,仅用于你明确获得测试权限的系统。因误用此工具而产生的任何行为和后果均由你自行承担。