CVE-2023-38829-NETIS-WF2409E

NETIS SYSTEMS Router WF2409E Befehlsinjektion PoC

Schwachstellenbeschreibung:

Die Ping- und Traceroute-Funktionen des NETIS SYSTEMS Router WF2409E (Version V3.6.42541) sind anfällig für Befehlsinjektionsangriffe. Über die Weboberfläche der Administrationsverwaltung können bösartige Eingaben in den Parametern dieser Funktionen erstellt werden, die die Ausführung beliebiger Befehle mit den Berechtigungen des betroffenen Prozesses ermöglichen.

PoC-Schritte:

1. Ziel identifizieren:

   • Stellen Sie sicher, dass Sie Zugriff auf die Web-Admin-Verwaltungsoberfläche des NETIS SYSTEMS Router WF2409E (Version V3.6.42541) haben.

2. Ping-Funktion öffnen:

   • Melden Sie sich an der Weboberfläche des Routers an.
   • Navigieren Sie zum Bereich „Diagnosewerkzeuge“.
   • Wählen Sie die Funktion „Ping“ aus.

3. Bösartige Eingabe erstellen:

   • In das Eingabefeld der Ping-Funktion einen Befehl einschleusen. Zum Beispiel:

;ls /* -al|ps

4. Befehl ausführen:

   • Senden Sie die erstellte Eingabe ab.
   • Beobachten Sie die Ausgabe. Wenn die Verzeichnisliste des Dateisystems des Routers angezeigt wird, war die Befehlsinjektion erfolgreich.