نواقل الهجوم

خطوات إعادة الإنتاج

1. تسجيل الدخول إلى واجهة الويب للراوتر

   • افتح متصفح ويب وانتقل إلى لوحة تحكم المسؤول للراوتر (مثل http://192.168.100.1).
   • أدخل بيانات اعتماد المسؤول الصالحة.

2. حقن الحمولة الخبيثة XSS في كلا النطاقين اللاسلكيين

   • للنطاق 2.4 جيجاهرتز (wl0):
     1. انتقل إلى Wireless > Security تحت نطاق 2.4 جيجاهرتز (wl0).
     2. حدد حقل WPA/WAPI Passphrase.
     3. احقن الحمولة التالية XSS في حقل عبارة المرور:
        root@kitploit:~

        </center><script>alert("XSS Triggered")</script>
        

     4. انقر Apply/Save لتخزين الحمولة الخبيثة.
   • للنطاق 5 جيجاهرتز (wl1):
     1. كرر نفس الخطوات أعلاه في إعدادات أمان نطاق 5 جيجاهرتز (wl1).

3. تشغيل تنفيذ XSS

   • للنطاق 2.4 جيجاهرتز (wl0):
     1. انتقل إلى Status من قائمة التنقل.
     2. انقر 2.4GHz (wl0).
     3. انقر "Click here to display" بجوار حقل كلمة المرور.
     4. تُنفَّذ الحمولة XSS داخل النافذة المنبثقة.
   • للنطاق 5 جيجاهرتز (wl1):
     1. نفذ نفس الخطوات في Status > 5GHz (wl1) لتشغيل XSS.

مكتشف الثغرة

• الاسم: عاصم برناوي

المراجع

• الموقع الرسمي لـ DZS
• صفحة المنتج ZNID-GPON-2428B1-0ST

التخفيف

• إجراء البائع: يجب على البائع تنقية إدخال المستخدم في حقل عبارة المرور WPA/WAPI لمنع تنفيذ البرامج النصية الخبيثة.

إخلاء مسؤولية: هذا المستودع هو لأغراض إعلامية فقط. لا يتحمل مكتشف وناشر هذه المعلومات أي مسؤولية عن أي سوء استخدام للثغرة المُفصح عنها.