419066074/cve-2021-40859استغلال الأبواب الخلفية لـ Auerswald COMpact 8.0B
استغلال البوابات الخلفية لـ Auerswald COMpact 8.0B
تم اكتشاف بوابات خلفية في أجهزة Auerswald COMpact 5500R الإصدارين 7.8A و8.0B، مما يسمح للمهاجمين الذين لديهم إمكانية الوصول إلى تطبيق الإدارة المستند إلى الويب بالحصول على صلاحيات إدارية كاملة للجهاز.
المنتج: COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX), COMpact 5010 VoIP, COMpact 5020 VoIP, COMmander Business(19"), COMmander Basic.2(19").
الإصدارات المتأثرة: <= 8.0B (COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX)), <= 4.0S (COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP).
الإصدارات المُصلحة: 8.2B, 4.0T.
نوع الثغرة: بوابة خلفية.
مخاطر أمنية: عالية.
pip3 install requests lxml BeautifulSoup pandas
python3 CVE-2021-40859.py ip:port
يتحقق كود الاستغلال هذا من أن خادم Auerswald COMpact الخاص بك يمكن الوصول إليه باستخدام البوابات الخلفية.
https://packetstormsecurity.com/files/165168/Auerswald-COMpact-8.0B-Backdoors.html
https://www.redteam-pentesting.de/advisories/rt-sa-2021-007