EN

该项目提供了一个 Python 脚本，用于利用某些 Arris 路由器中的远程代码执行（RCE）漏洞（CVE-2022-45701）。该漏洞允许认证用户通过 Web 界面操纵 SNMP 设置，在设备上执行任意命令。

免责声明:
此工具仅用于教育和道德安全测试。未经授权使用此脚本是非法且不道德的。

功能

• 利用 CVE-2022-45701 实现远程代码执行。
• 通过 SNMP 操纵绕过路由器安全限制。
• 支持在 Arris TG2482A、TG2492、SBG10 型号上进行测试。

需求

• Python 3.x
• requests 库（pip install requests）

使用方法

1. 克隆仓库：

git clone https://github.com/geniuszlyy/CVE-2022-45701.git
cd CVE-2022-45701

2. 安装依赖：

pip install -r requirements.txt

3. 编辑脚本，填入目标路由器的 IP、用户名、密码，以及用于反向 Shell 的本地主机和端口。
4. 运行漏洞利用：

python GenVuln_CVE_2022_45701.py

配置

• 路由器 URL：默认值为 http://192.168.0.1，如有需要请更新。
• 凭据：默认用户名和密码为 admin 和 password。请使用实际凭据进行更新。
• 本地主机和端口：设置用于反向 Shell 的本地 IP 和端口。

重要提示

此工具仅供合法和道德使用。用户有责任确保在对任何设备使用此脚本前已获得相应权限。未经授权访问设备和网络是违法行为，将受到法律制裁。