⚠️ यह रिपॉजिटरी केवल CVE-2025-57428 के संदर्भ के रूप में रखी गई है।
अन्य सलाह और अपडेट के लिए, कृपया देखें: security-advisories.

CVE-2025-57428 - डिफ़ॉल्ट रूप से सक्षम Telnet डीबग इंटरफ़ेस निम्न-स्तरीय फ़्लैश/रजिस्टर एक्सेस की अनुमति देता है

प्रभावित उत्पाद

• विक्रेता/ब्रांड: Each Italy
• उपकरण: Wireless Mini Router WIRELESS-N 300M
• फ़र्मवेयर: v28K.MiniRouter.20190211

सारांश

यह उपकरण एक Telnet डीबग इंटरफ़ेस (डिफ़ॉल्ट रूप से पोर्ट 23 पर सक्षम) को उजागर करता है और व्यवस्थापक क्रेडेंशियल्स (`admin`/`admin` डिफ़ॉल्ट रूप से) स्वीकार करता है। प्रमाणीकरण के बाद शेल निम्न-स्तरीय कमांड्स (विशेष रूप से `spi` और `reg`) तक सीधी पहुंच प्रदान करता है, जिससे मनमाना फ़र्मवेयर भ्रष्टाचार, उपकरण ब्रिकिंग और कार्यक्षमता या सुरक्षा कॉन्फ़िगरेशन का नुकसान हो सकता है।

प्रूफ ऑफ कॉन्सेप्ट

नोट: मैं जानबूझकर उन कमांड्स को छोड़ रहा हूं जो विनाशकारी लेखन करते हैं। नीचे दिया गया PoC इंटरफ़ेस के अस्तित्व और पहुंच की पुष्टि करता है बिना तैयार शोषण प्रदान किए।

1. LAN पर उपकरण को स्कैन करें:

   root@kitploit:~

   nmap -p 23 <device-ip>
   

   परिणाम: पोर्ट 23 (telnet) open दिखाता है।

2. Telnet के माध्यम से कनेक्ट करें और प्रमाणित करें (डिफ़ॉल्ट क्रेडेंशियल्स):

   root@kitploit:~

   telnet <device-ip>
   # Login as: admin
   # Password: admin
   

   लॉगिन के बाद, एक डीबग प्रॉम्प्ट CMD> प्रस्तुत होता है।

3. उपलब्ध कमांड्स की सूची बनाएं:

   root@kitploit:~

   CMD>help
   

   हेल्प आउटपुट निम्नलिखित मेनू दिखाता है:

   root@kitploit:~

   cfg         net         os
   

   os मेनू में प्रवेश करें:

   root@kitploit:~

   CMD>os
   

   फिर से उपलब्ध कमांड्स की सूची बनाएं:

   root@kitploit:~

   OS>help
   

   इस बार हेल्प आउटपुट निम्नलिखित कमांड्स दिखाता है:

   root@kitploit:~

   thread      mem         spi         reg         cpuload     cpubusy     event
   

   spi का उपयोग करने पर दिखता है।

अवलोकन:

• वेब इंटरफ़ेस के माध्यम से व्यवस्थापक पासवर्ड बदलने से Telnet क्रेडेंशियल भी बदल जाते हैं, जो साझा क्रेडेंशियल्स को इंगित करता है।
• प्रारंभिक सेटअप के बाद भी Telnet डिफ़ॉल्ट रूप से सक्षम रहता है।

विक्रेता संचार

मूल विक्रेता का कोई सुरक्षा संपर्क या समर्थन चैनल खोजने के प्रयास असफल रहे। उत्पाद अज्ञात मूल का एक रीब्रांडेड उपकरण प्रतीत होता है।

अस्वीकरण

यह जानकारी केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान की गई है। लेखक इस जानकारी के किसी भी दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है।