CVE-2018-17873

WiFiRanger इंडोर राउटर (Core, GoAC) और उनके आउटडोर पेयर्ड राउटर (Sky Pro, EliteAC, EliteAC FM) जो फर्मवेयर संस्करण 7.0.8rc3 और पहले के संस्करण चला रहे हैं, अनाम FTP रीड/राइट एक्सेस की अनुमति देते हैं और SSH प्राइवेट की को स्पष्ट रूप से छोड़ देते हैं - जिससे की को देखना/कॉपी करना और रूट विशेषाधिकारों के साथ लॉग इन करना एक साधारण कार्य बन जाता है।

इस कमजोरी का शोषण करने के लिए आसन्न नेटवर्क एक्सेस आवश्यक है।

शोषण:

एक अत्यंत सरल शेल स्क्रिप्ट जो प्राइवेट की को पकड़ती है और रूट के रूप में लॉग इन करती है।

उपयोग:

./wifiRangerPwn.sh <WiFiRanger IP>