kuk3n4n/cve-2024-57778Un problema en Orbe ONetView Roteador Onet-1200 Orbe 1680210096 permite a un atacante remoto escalar privilegios mediante la respuesta del servidor desde el código de estado 500 hasta el código de estado 200.
Descripción: Un problema en Orbe ONetView Roteador Onet-1200 permite a un atacante remoto escalar privilegios mediante la respuesta del servidor, cambiando el código de estado 500 a 200.
Versiones: Descubierto en Orbe ONetView Roteador Onet-1200 Orbe 1680210096, pero aplicable a todas las versiones hasta ahora.
Al acceder a la página de menú del router en http://192.168.1.1/menu.html y hacer clic en cualquier opción, se mostrará un código de error 500:
Después de esto, podemos activar Burp Suite para capturar la respuesta de la aplicación. Luego, al acceder nuevamente a http://192.168.1.1/menu.html y provocar el error, podemos cambiar el código a 200:
Con esto, obtenemos acceso a la página de configuración:
Ahora, con acceso completo al router, puedes habilitar o deshabilitar funciones, modificar ajustes y realizar otras tareas administrativas según sea necesario.
