adhikara13/cve-2023-38829-netis-wf2409eإثبات مفهوم يوضح حقن الأوامر في وظيفتي ping و traceroute في موجّه NETIS WF2409E، مما يتيح تنفيذ أوامر اعتباطية عبر واجهة الإدارة على الويب.
وظائف ping و traceroute في راوتر NETIS SYSTEMS WF2409E (الإصدار V3.6.42541) معرضة لهجمات حقن الأوامر. يمكن صياغة مدخلات ضارة في معلمات هذه الوظائف عبر واجهة إدارة الويب، مما يسمح بتنفيذ أوامر عشوائية بصلاحيات العملية المتأثرة.
تحديد الهدف:
فتح وظيفة Ping:
صياغة مدخل ضار:
;ls /* -al|ps
تنفيذ الأمر:
فتح وظيفة Traceroute:
صياغة مدخل ضار:
| ls
تنفيذ الأمر:
ls. إذا كان الأمر كذلك، فقد تم إثبات حقن الأمر.