CVE-2021-21735: ZTE ZXHN H168N — de la fuga de información al compromiso total del administrador

Estudio de caso técnico e informe listo para GitHub Pages sobre CVE-2021-21735 en el ZTE ZXHN H168N V3.5.

Este repositorio se centra en el fallo de enrutamiento del firmware que subyace a los endpoints del asistente expuestos, la cronología de la divulgación, la diferencia de puntuación entre el aviso del fabricante y el NVD, y el camino práctico que va de la fuga de información al compromiso total del administrador.

Qué contiene este repositorio

• index.html: la página principal del artículo, diseñada para GitHub Pages
• zte_zxhn_h168n_bulk_poc.py: script de prueba de concepto masivo para los endpoints del asistente expuestos
• requirements.txt: dependencias mínimas de Python para el PoC
• hero.png: imagen destacada utilizada en el encabezado del artículo
• Codecleaned.png: captura de pantalla del firmware depurada utilizada en el análisis de causa raíz
• Redacted.png: imagen de evidencia censurada utilizada en la sección de evidencias

Enfoque principal

Este informe trata CVE-2021-21735 como algo más que una divulgación de información genérica:

• los manejadores del asistente expuestos devolvían datos de PPPoE y WLAN
• el mecanismo de lista blanca del firmware parece admitir rutas de configuración sensibles a través de una rama QuickSetupEnable
• las prácticas de credenciales del lado del despliegue podrían convertir la fuga en un compromiso total del administrador

PoC

El repositorio incluye un PoC masivo que demuestra el comportamiento de las páginas del asistente expuestas descrito en el informe sobre una lista de hosts:

python -m pip install -r requirements.txt
python .\zte_zxhn_h168n_bulk_poc.py --input .\urls.txt

El script obtiene:

• PPPoE ADUsername
• PPPoE VDUsername
• WLAN ESSID
• WLAN KeyPassphrase a través de la acción no autenticada GetPassword

Entrada esperada:

• urls.txt: lista de hosts o IPs objetivo separados por saltos de línea

Nota sobre la publicación

El repositorio está preparado para GitHub Pages, pero Pages aún no está habilitada porque un sitio de GitHub Pages publicado se vuelve accesible públicamente incluso cuando el repositorio en sí permanece privado.