CVE-2022-39066

फर्मवेयर विवरण:

wa_inner_version: BD_POSTEMF286RMODULEV1.0.0B12
cr_version: CR_ITPOSTEMF286RV1.0.0B10

आवश्यक शर्तें

• requests (pip install requests)

SQL इंजेक्शन

यह कमजोरी वेबसर्वर goahead बाइनरी में हैंडलर PHONE_BLOCK_ADD में मौजूद एक SQL इंजेक्शन है।

संभावित शोषण:

• किसी भी डेटाबेस में किसी भी रिकॉर्ड को हटाएं
• किसी भी डेटाबेस में नकली रिकॉर्ड जोड़ें
• यदि यह फ़ाइल मौजूद नहीं है तो rw- अनुमतियों वाले किसी भी निर्देशिका में चुने गए नाम से एक फ़ाइल बनाएं
• मेमोरी DoS
• ...

इस कमजोरी का PoC इस निर्देशिका में मौजूद है, कृपया सुनिश्चित करें कि syslogs सक्षम नहीं हैं क्योंकि हमें चाहिए कि फ़ाइल मौजूद न हो। स्क्रिप्ट poc.py का उपयोग निम्नलिखित कमांड के साथ करें:

$ python3 exploit.py http://<router> <admin_password>

यह दिखाता है कि कैसे एक हमलावर एक फ़ाइल लिख सकता है, इस मामले में मैं /var/log/webshow_messages (वेब लॉग) में एक फ़ाइल लिखूंगा और लिखित फ़ाइल को cgi-bin/ExportSyslog.sh के माध्यम से प्राप्त करूंगा

मूल रूप से स्क्रिप्ट पेलोड test'); ATTACH DATABASE '/var/log/webshow_messages' AS t; CREATE TABLE t.pwn (dataz text);INSERT INTO t.pwn (dataz) VALUES ('testestestest');--"" का उपयोग करती है

लेखक

• Andrea Maugeri

संदर्भ

https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1027744