CVE-2026-6274: Redline WR3200 प्रमाणीकरण बाईपास

English | Turkish

इस रिपॉजिटरी में CVE-2026-6274 के तकनीकी विवरण और प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल हैं। यह कमजोरी Redline WR3200 राउटरों (फर्मवेयर v7.1.8 से पहले) में मौजूद है और एक हमलावर को वर्तमान क्रेडेंशियल्स जाने बिना प्रमाणीकरण को बाईपास करने और प्रशासनिक पासवर्ड बदलने की अनुमति देती है।

तकनीकी विश्लेषण

यह कमजोरी दो मुख्य सुरक्षा दोषों से उत्पन्न होती है:

1. स्टैटिक कुकी प्रमाणीकरण: राउटर प्रशासनिक सत्रों की पहचान के लिए एक स्टैटिक कुकी (user=admin&platform=1) पर निर्भर करता है।

2. IP सत्यापन बाईपास: जबकि अधिकांश एंडपॉइंट्स को IP-आधारित प्राधिकरण की आवश्यकता होती है, पासवर्ड प्रबंधन एंडपॉइंट (/goform/set_management_password) में यह जांच अनुपस्थित है, जो स्टैटिक कुकी के साथ अनधिकृत POST अनुरोधों की अनुमति देता है।

उपयोग

1. रिपॉजिटरी को क्लोन करें:

   git clone https://github.com/bugresearch/CVE-2026-6274.git

   cd CVE-2026-6274