kuk3n4n/cve-2024-57778Un problema in Orbe ONetView Roteador Onet-1200 Orbe 1680210096 consente a un attaccante remoto di elevare i privilegi tramite la risposta del server dal codice di stato 500 al codice di stato 200.
Descrizione: Un problema in Orbe ONetView Roteador Onet-1200 consente a un attaccante remoto di aumentare i propri privilegi tramite la risposta del server, portando il codice di stato da 500 a 200.
Versioni: Individuato in Orbe ONetView Roteador Onet-1200 Orbe 1680210096, ma applicabile a tutte le versioni fino a.
Quando si accede alla pagina del menu del router all'indirizzo http://192.168.1.1/menu.html e si fa clic su una qualsiasi opzione, verrà visualizzato un codice di errore 500:
Dopo di che, possiamo attivare Burp Suite per catturare la risposta dell'applicazione. Quindi, accedendo di nuovo a http://192.168.1.1/menu.html e innescando l'errore, possiamo modificare il codice in 200:
In questo modo, otteniamo l'accesso alla pagina di configurazione:
Ora, con accesso completo al router, puoi abilitare o disabilitare funzionalità, modificare le impostazioni ed eseguire altre attività amministrative come necessario.
