CVE-2022-44149

该工具可帮助识别路由器中的 CVE-2022-44149 漏洞，使研究人员和安全专业人员能够测试其系统。它包括身份验证头生成、载荷投递以及用于分析的详细日志记录。

EN

该工具旨在测试路由器中的 CVE-2022-44149 漏洞，该漏洞可能允许未经授权的用户通过路由器的 Web 界面执行任意命令。该工具旨在帮助安全专业人员和研究人员识别并缓解其网络中的这一安全问题。

功能特点

• 身份验证头生成：使用带有 Base64 编码的基本身份验证。
• 载荷投递：将载荷发送到路由器的 Web 界面进行测试。
• 日志记录与错误处理：详细的日志记录和错误处理，便于调试和分析。

环境要求

• Python 3.x
• requests 库（pip install requests）

使用方法

1. 设置环境变量：在运行脚本之前，设置必要的环境变量以确保安全操作：

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. 运行脚本：执行脚本以开始测试：

python GenVuln_CVE2022_44149.py

3. 输出：脚本将记录整个过程并输出结果，指示载荷是否成功投递。

安全须知

免责声明：此工具仅限在测试环境中使用，未经明确许可不得针对设备或网络使用。未经授权使用此工具可能属于非法和不道德行为。

RU

该工具旨在测试路由器中的 CVE-2022-44149 漏洞，该漏洞可能允许未经授权的用户通过路由器的 Web 界面执行任意命令。该工具帮助安全专业人员和研究人员识别并解决其网络中的这一问题。

功能特点

• 身份验证头生成：使用带有 Base64 编码的基本身份验证。
• 载荷投递：将载荷发送到路由器的 Web 界面进行测试。
• 日志记录与错误处理：详细的日志记录和错误处理，便于调试和分析。

环境要求

• Python 3.x
• requests 库（pip install requests）

使用方法

设置环境变量：在运行脚本之前，设置必要的环境变量以确保安全运行：

export ROUTER_URL="http://192.168.1.1"
export ROUTER_USERNAME="admin"
export ROUTER_PASSWORD="admin"

2. 运行脚本：执行脚本以开始测试：

python GenVuln_CVE2022_44149.py

3. 结果：脚本将记录过程并输出结果，指示载荷是否成功投递。

安全须知

免责声明：此工具仅限在测试环境中使用，未经明确许可不得针对设备或网络使用。未经授权使用此工具可能属于非法和不道德行为。