CVE-2024-3273 - D-Link 远程代码执行（RCE）漏洞利用

描述

本仓库包含针对 CVE-2024-3273 的漏洞利用代码，这是特定 D-Link 设备中发现的一个严重漏洞，可实现远程代码执行（RCE）。该漏洞源于 nas_sharing.cgi CGI 脚本中不当的输入验证，使攻击者能够在未经身份验证的情况下执行任意命令。

影响

利用 CVE-2024-3273 可对受影响设备进行非授权访问，允许攻击者：

• 篡改系统配置
• 访问敏感数据
• 部署恶意代码

受影响产品

该漏洞主要影响各种 D-Link NAS 设备，以及可能使用易受攻击的 CGI 脚本的其他产品。

使用方法

要使用此漏洞利用，请执行以下步骤：

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/X-Projetion/CVE-2024-3273-EXPLOIT.git
   cd CVE-2024-3273-EXPLOIT
   

2. 确保已安装必要的依赖项： pip install -r requirements.txt
3. 执行漏洞利用： python CVE-2024-3273.py -u <target_url>

缓解措施

强烈建议用户：

• 将 D-Link 设备更新至最新固件以修补漏洞。
• 实施网络隔离以隔离易受攻击的设备。
• 监控网络流量以发现可疑活动。

免责声明