kuk3n4n/cve-2024-57778Un problème dans Orbe ONetView Roteador Onet-1200 Orbe 1680210096 permet à un attaquant distant d'élever ses privilèges via la réponse du serveur passant du code de statut 500 au code de statut 200.
Description : Un problème dans Orbe ONetView Roteador Onet-1200 permet à un attaquant distant d'élever ses privilèges via la réponse du serveur, du code de statut 500 au code de statut 200.
Versions : Découvert dans Orbe ONetView Roteador Onet-1200 Orbe 1680210096, mais applicable à toutes les versions jusqu'à.
Lors de l'accès à la page de menu du routeur à l'adresse http://192.168.1.1/menu.html et en cliquant sur n'importe quelle option, un code d'erreur 500 s'affichera :
Ensuite, nous pouvons activer Burp Suite pour capturer la réponse de l'application. Puis, en accédant à nouveau à http://192.168.1.1/menu.html et en déclenchant l'erreur, nous pouvons modifier le code en 200 :
Ainsi, nous obtenons l'accès à la page de configuration :
Désormais, avec un accès complet au routeur, vous pouvez activer ou désactiver des fonctionnalités, modifier les paramètres et effectuer d'autres tâches administratives selon vos besoins.
