CVE-2022-30525 PoC — 合勤科技 USG FLEX 操作系统命令注入漏洞

Description

Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）

介绍

# CVE-2022-30525
Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）


# Optional Arguments:

  -h, --help            show this help message and exit
  
  -u url, --url url     Target url eg:"http://127.0.0.1"
  
  -f file, --file file  Targets in file eg:"ip.txt"
  
# Use
  
python3 CVE-2022-30525.py -u http://127.0.0.1

python3 CVE-2022-30525.py -f ip.txt

# Link
https://www.henry4e36.top/index.php/archives/42.html


# 参考
https://www.rapid7.com/blog/post/2022/05/12/cve-2022-30525-fixed-zyxel-firewall-unauthenticated-remote-command-injection/

文件快照

备注