kuk3n4n/cve-2024-57778Ein Problem in Orbe ONetView Roteador Onet-1200 Orbe 1680210096 ermöglicht es einem entfernten Angreifer, Privilegien zu eskalieren, indem die Serverantwort von Statuscode 500 auf Statuscode 200 geändert wird.
Beschreibung: Ein Problem im Orbe ONetView Roteador Onet-1200 ermöglicht es einem entfernten Angreifer, Berechtigungen über die Serverantwort von Statuscode 500 auf Statuscode 200 zu eskalieren.
Versionen: Entdeckt in Orbe ONetView Roteador Onet-1200 Orbe 1680210096, aber anwendbar auf alle Versionen bis zu.
Beim Aufrufen der Router-Menüseite unter http://192.168.1.1/menu.html und Klicken auf eine beliebige Option wird ein 500-Fehlercode angezeigt:
Danach können wir Burp Suite aktivieren, um die Antwort der Anwendung abzufangen. Dann, durch erneutes Aufrufen von http://192.168.1.1/menu.html und Auslösen des Fehlers, können wir den Code auf 200 ändern:
Damit erhalten wir Zugriff auf die Konfigurationsseite:
Jetzt, mit vollem Zugriff auf den Router, können Sie Funktionen aktivieren oder deaktivieren, Einstellungen ändern und andere administrative Aufgaben nach Bedarf ausführen.
