CVE-2024-57778

الوصف: مشكلة في جهاز Orbe ONetView Roteador Onet-1200 تسمح لمهاجم عن بُعد بتصعيد الامتيازات عبر استجابة الخادم من رمز الحالة 500 إلى رمز الحالة 200.

الإصدارات: تم اكتشافها في Orbe ONetView Roteador Onet-1200 Orbe 1680210096، ولكنها تنطبق على جميع الإصدارات حتى الآن.

إثبات المفهوم

عند الوصول إلى صفحة قائمة جهاز التوجيه على http://192.168.1.1/menu.html والنقر على أي خيار، سيتم عرض رمز خطأ 500:

بعد ذلك، يمكننا تفعيل Burp Suite لالتقاط استجابة التطبيق. ثم، من خلال الوصول إلى http://192.168.1.1/menu.html مرة أخرى وتشغيل الخطأ، يمكننا تغيير الرمز إلى 200:

بهذا، نحصل على إمكانية الوصول إلى صفحة الإعدادات:

الآن، مع الوصول الكامل إلى جهاز التوجيه، يمكنك تمكين أو تعطيل الميزات، وتعديل الإعدادات، وتنفيذ مهام إدارية أخرى حسب الحاجة.