CVE-2021-21735 : Fuite d'informations vers compromission totale de l'administration du ZTE ZXHN H168N

Étude de cas technique et article prêt pour GitHub Pages pour CVE-2021-21735 dans le ZTE ZXHN H168N V3.5.

Ce dépôt se concentre sur la faille de routage du firmware derrière les points de terminaison d'assistant exposés, le calendrier de divulgation, le partage des scores entre l'avis du fabricant et le NVD, et le chemin pratique de la fuite d'informations à la compromission administrative complète.

Ce que contient ce dépôt

• index.html : la page principale de l'article, conçue pour GitHub Pages
• zte_zxhn_h168n_bulk_poc.py : script de preuve de concept en masse pour les points de terminaison d'assistant exposés
• requirements.txt : dépendances Python minimales pour le PoC
• hero.png : visuel principal utilisé dans l'en-tête de l'article
• Codecleaned.png : capture d'écran du firmware nettoyé utilisée dans l'analyse des causes racines
• Redacted.png : image de preuve masquée utilisée dans la section des preuves

Angle principal

Ce document traite CVE-2021-21735 comme plus qu'une simple divulgation d'informations générique :

• les gestionnaires d'assistant exposés renvoyaient des données PPPoE et WLAN
• la whitelist du firmware semble admettre les routes de configuration sensibles via une branche QuickSetupEnable
• les pratiques de crédentialisation côté déploiement pourraient transformer la fuite en compromission totale de l'administration

PoC

Le dépôt comprend une preuve de concept en masse qui démontre le comportement des pages d'assistant exposées décrit dans l'article sur une liste d'hôtes :

python -m pip install -r requirements.txt
python .\zte_zxhn_h168n_bulk_poc.py --input .\urls.txt

Le script récupère :

• PPPoE ADUsername
• PPPoE VDUsername
• WLAN ESSID
• WLAN KeyPassphrase via l'action non authentifiée GetPassword

Entrée attendue :

• urls.txt : liste de cibles (hôtes ou IP) délimitée par des sauts de ligne

Note de publication

Le dépôt est préparé pour GitHub Pages, mais Pages n'est pas encore activé car un site GitHub Pages publié devient accessible publiquement même si le dépôt lui-même reste privé.