CVE-2025-34152 — استغلال إثبات المفهوم القائم على Go لتنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه على مكررات Wi-Fi Shenzhen Aitemi M300. يتضمن ماسحًا ولا يعيد تشغيل الجهاز. | Kitploit

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi Repeater RCE

🚨 نظرة عامة

Shenzhen Aitemi M300 Wi-Fi Repeater متأثر بـ تنفيذ أوامر عن بعد غير مصادَق عليه (RCE).

لا يتطلب تسجيل دخول
لا يعيد تشغيل الجهاز
يمكن استغلاله عن بعد

🛠 الإصدارات المعرضة للخطر

الإصدار	الحالة
1.0.x	❌ معرض للخطر
1.1.x	❌ معرض للخطر
1.2.x	❌ معرض للخطر
2.0.x	⚠️ تحقق من تحديثات البائع

💡 الإصلاح

التحديث إلى أحدث إصدار ثابت من البائع
تقييد الوصول إلى واجهة الإدارة (LAN فقط)
تفعيل قواعد جدار الحماية لحظر الوصول من WAN
مراقبة السجلات بحثًا عن طلبات مشبوهة

🧪 PoC (للاستخدام المختبري فقط)

⚠️ لا تستخدم على الأجهزة العامة، فقط في بيئة مختبرية خاضعة للتحكم.

go run CVE-2025-34152.go

🔗 المراجع

تفاصيل CVE
إشعار البائع: الموقع الرسمي لـ Shenzhen Aitemi
تحليل الثغرات: مدونات الأمان

تنزيل الأداة