CVE-2025-34037

Linksys tmUnblock.cgi RCE शोषण का Python पोर्ट

केवल शैक्षिक उपयोग के लिए। अपने स्वयं के उपकरणों पर चलाएं।

भेद्यता

कई Linksys राउटर मॉडलों पर tmUnblock.cgi एंडपॉइंट Authorization हेडर को मान्य किए बिना POST अनुरोध स्वीकार करता है। ttcp_ip पैरामीटर सीधे एक शेल कमांड में पास किया जाता है, जिससे कमांड इंजेक्शन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन संभव होता है।

अन्य के अलावा, E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500 E1200 E1000 E900 E300 WRT610N WRT400N WRT320N WRT160N को प्रभावित करता है।

उपयोग

स्क्रिप्ट के शीर्ष पर 'HOST' और 'PORT' को संपादित करें। फिर python3 exploit.py चलाएँ।

यदि सफल होता है, तो स्क्रिप्ट /tmp/c0d3z पर एक MIPS बाइंड शेल स्थापित करता है और पोर्ट 4444 पर कनेक्ट होता है। यह पहले प्रयास में काम नहीं कर सकता है; ईथरनेट केबल को डिस्कनेक्ट करके पुनः प्लग करने का प्रयास करें।

संदर्भ

https://www.exploit-db.com/exploits/31683