Victorian Machinery

Victorian Machinery è un exploit proof of concept per CVE-2022-30525. La vulnerabilità è una vulnerabilità di iniezione di comandi non autenticata e remota che colpisce i firewall Zyxel che supportano il zero touch provisioning. Zyxel ha rilasciato una correzione per questo problema il 28 aprile 2022. I seguenti modelli sono noti per essere interessati:

USG FLEX 100, 100W, 200, 500, 700
ATP 100, 200, 500, 700, 800
USG20-VPN e USG20w-VPN

Al momento della scrittura, c'erano più di 16,000 dispositivi interessati visibili su Shodan. Esporre l'interfaccia web di gestione non è l'impostazione predefinita, il che implica che ci sono molti più sistemi interessati non esposti a Internet. Questi sistemi supportano anche l'aggiornamento automatico (non abilitato per impostazione predefinita), quindi un buon sottoinsieme è già stato corretto contro questo problema.

PoC Video

https://youtu.be/x8Vzq9tm47c

Opzioni

Victorian Machinery sfrutta il bersaglio e cattura una reverse shell utilizzando un listener nc forkato. Questo è stato testato su Ubuntu 20.04. Il PoC tenta di eseguire /usr/bin/nc per impostazione predefinita. Se il tuo si trova da un'altra parte, dovrai aggiornare l'opzione . Vedi il menu di aiuto completo qui sotto:

victorian_machinery

Più Popolari

Esempio di Utilizzo

Crediti