POC详情: 2cfbfaf7daa62273e8cd4c1bfda621a7b7c915d0

来源
关联漏洞
标题: 合勤科技 USG FLEX 操作系统命令注入漏洞 (CVE-2022-30525)
描述:Zyxel USG FLEX是中国合勤科技(Zyxel)公司的一款防火墙。提供灵活的 VPN 选项(IPsec、SSL 或 L2TP),为远程工作和管理提供灵活的安全远程访问。 合勤科技 USG FLEX 5.00版本至5.21版本、存在安全漏洞。攻击者利用该漏洞修改特定文件,在易受攻击的设备上执行一些操作系统命令。
描述
Simple python script to exploit CVE-2022-30525 (FIXED): Zyxel Firewall Unauthenticated Remote Command Injection
文件快照

[4.0K] /data/pocs/2cfbfaf7daa62273e8cd4c1bfda621a7b7c915d0 ├── [ 406] banner ├── [3.0K] CVE-2022-30525.py └── [ 17] requirements.txt 0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。