CVE-2023-51119

Unzureichende Zugriffskontrolle auf dem D-Link DIR-605L Router

Erklärung der Ausnutzung:

Aufgrund einer fehlerhaften Zugriffskontrolle kann eine Übernahme des Admin-Kontos ohne jegliche Authentifizierung durchgeführt werden, indem unter bestimmten Umständen eine Anfrage gesendet wird (es wird nur ein legitimer Admin benötigt, der eingeloggt ist)

Tatsächlich kann jede auf dem Web-Konfigurationspanel des Routers mögliche Aktion durchgeführt werden, einschließlich der Änderung des Admin-Passworts (was zur Übernahme führt)

Dieser Exploit automatisiert den gesamten Prozess, um ein beliebiges Passwort für den Admin-Benutzer auf dem Router zu setzen

Viel Spaß beim Hacken :)

Zeitplan der Offenlegung:

11/12/2023: Sicherheitslücke entdeckt

12/12/2023: An Mitre gemeldet

20/12/2023: Noch keine Antwort von Mitre, an D-Link im Rahmen von Responsible Disclosure gemeldet

22/12/2023: Sicherheitslücke von D-Link bestätigt, 'wird nicht behoben'-Ankündigung veröffentlicht (https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10368)

23/12/2023: Link zur Herstellerankündigung an Mitre weitergeleitet

04/01/2024: Mitre hat CVE-Nummer vergeben (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51119)

07/01/2024: Öffentliche Offenlegung (https://twitter.com/OscarAkaElvis/status/1744042753707712916)

08/01/2024: Exploit erstellt und PoC-Video erstellt (https://twitter.com/OscarAkaElvis/status/1744452649011892566)

08/01/2024: Exploit an Exploit-db gesendet, keine Antwort

21/04/2024: Erneute Einreichung bei Exploit-db

CVE-2023-51119

Beliebteste

CVE-2023-51119

Erklärung der Ausnutzung:

Zeitplan der Offenlegung:

Verwandte Links