EN

该项目提供了一个针对Nexxt路由器远程代码执行（RCE）漏洞的概念验证利用工具，特别针对版本15.03.06.60。该漏洞允许攻击者无需认证即可在路由器上启用Telnet服务，从而可能获得未经授权的访问。

CVE参考

• CVE-2022-46080（Nexxt路由器RCE利用）

功能

• 无认证远程代码执行：利用该漏洞执行任意代码。
• Telnet服务激活：使用指定的密码和端口在路由器上启用Telnet服务。

使用方法

前提条件

• Python 3.x
• requests库

安装

pip install requests

运行利用工具

要执行利用，请使用以下命令格式：

python GenVuln_CVE2022_46080.py [ROUTER_URL] [TELNET_PORT] [TELNET_PASSWORD]

示例

python GenVuln_CVE2022_46080.py http://192.168.0.1 23 mysecurepassword

参数

• ROUTER_URL：目标路由器的URL（例如 http://192.168.0.1）。
• TELNET_PORT：Telnet服务将启用的端口。
• TELNET_PASSWORD：为Telnet服务设置的密码。

帮助

如需使用说明，请运行：

python GenVuln_CVE2022_46080.py -h

免责声明

此代码仅供教育目的使用。未经授权访问计算机系统是非法的。项目作者不对任何滥用此代码的行为负责。

RU

Этот проект предоставляет доказательство концепции эксплойта для уязвимости удаленного выполнения кода (RCE) в роутерах Nexxt, особенно для версии 15.03.06.60. Эта уязвимость позволяет атакующему включить службу Telnet на роутере без аутентификации, что потенциально предоставляет несанкционированный доступ.

CVE Ссылка

• CVE-2022-46080 (Nexxt Router RCE Exploit)

Особенности

• Удаленное выполнение кода без аутентификации: Использование уязвимости для выполнения произвольного кода.
• Активация службы Telnet: Включает службу Telnet на роутере с указанным паролем и портом.

Использование

Требования

• Python 3.x
• Библиотека requests

Установка

pip install requests

Запуск эксплойта

Для выполнения эксплойта используйте следующую команду:

python GenVuln_CVE2022_46080.py [ROUTER_URL] [TELNET_PORT] [TELNET_PASSWORD]

Пример

python GenVuln_CVE2022_46080.py http://192.168.0.1 23 mysecurepassword

Аргументы

• ROUTER_URL: URL целевого роутера (например, http://192.168.0.1).
• TELNET_PORT: Порт, на котором будет включена служба Telnet.
• TELNET_PASSWORD: Пароль, который будет установлен для службы Telnet.

Справка

Для получения инструкций по использованию выполните:

python GenVuln_CVE2022_46080.py -h

Отказ от ответственности

Этот код предоставляется исключительно в образовательных целях. Несанкционированный доступ к компьютерным системам является незаконным. Автор проекта не несет ответственности за любое неправильное использование этого кода.