CVE-2022-32548-RCE-POC

ثغرة تنفيذ التعليمات البرمجية عن بُعد غير المُصادق عليها في DrayTek (CVE-2022-32548) في /cgi-bin/wlogin.cgi عبر حقل اسم المستخدم

التفاصيل التقنية

تتأثر واجهة إدارة الويب لأجهزة DrayTek المتأثرة بثغرة تجاوز سعة المخزن المؤقت في صفحة تسجيل الدخول في /cgi-bin/wlogin.cgi. يمكن للمهاجم إدخال اسم مستخدم و/أو كلمة مرور مُصممة بعناية كسلاسل مشفرة بـ base64 داخل الحقلين aa وab في صفحة تسجيل الدخول.

التفاصيل:

نص برمجي كامل متسلسل لاستغلال RCE غير مُصادق عليه مكتوب بلغة Python مع إمكانية استهداف أجهزة متعددة (قائمة عناوين IP) وخيوط معالجة (لفحص أسرع لقوائم IP الضخمة)، ويقوم البرنامج بحفظ النتائج في ملف منفصل (vulns.txt) للاستخدام لاحقًا. يأتي هذا الرفع مع قائمة ضخمة من الخوادم من Shodan.

الدوركس:

shodan (المصدر: Shodan)

الأجهزة المتأثرة

الأجهزة المتأثرة هي كما يلي:

• Vigor3910 < 4.3.1.1
• Vigor1000B < 4.3.1.1
• Vigor2962 Series < 4.3.1.1
• Vigor2927 Series < 4.4.0
• Vigor2927 LTE Series < 4.4.0
• Vigor2915 Series < 4.3.3.2
• Vigor2952 / 2952P < 3.9.7.2
• Vigor3220 Series < 3.9.7.2
• Vigor2926 Series < 3.9.8.1
• Vigor2926 LTE Series < 3.9.8.1
• Vigor2862 Series < 3.9.8.1
• Vigor2862 LTE Series < 3.9.8.1
• Vigor2620 LTE Series < 3.9.8.1
• VigorLTE 200n < 3.9.8.1
• Vigor2133 Series < 3.9.6.4
• Vigor2762 Series < 3.9.6.4
• Vigor165 < 4.2.4
• Vigor166 < 4.2.4
• Vigor2135 Series < 4.4.2
• Vigor2765 Series < 4.4.2
• Vigor2766 Series < 4.4.2
• Vigor2832 < 3.9.6
• Vigor2865 Series < 4.4.0
• Vigor2865 LTE Series < 4.4.0
• Vigor2866 Series < 4.4.0
• Vigor2866 LTE Series < 4.4.0