CVE-2023-51119

Controllo di accesso improprio sul router D-Link DIR-605L

Spiegazione dello sfruttamento:

A causa di un controllo di accesso errato, è possibile eseguire un takeover dell'account amministratore senza alcun tipo di autenticazione inviando una richiesta in circostanze speciali (è necessario solo che un amministratore legittimo abbia effettuato l'accesso)

In realtà, qualsiasi azione eseguibile sul pannello di configurazione web del router può essere svolta, incluso il cambio della password dell'amministratore (portando al takeover)

Questo exploit automatizza l'intero processo per impostare qualsiasi password per l'utente amministratore sul router

Happy hacking :)

Cronologia della divulgazione:

11/12/2023: La vulnerabilità è stata scoperta

12/12/2023: Segnalata a Mitre

20/12/2023: Nessuna risposta ancora da Mitre, segnalata a D-Link come parte della divulgazione responsabile

22/12/2023: Vulnerabilità confermata da D-Link, annuncio 'non verrà risolta' pubblicato (https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10368)

23/12/2023: Il link dell'annuncio del produttore condiviso con Mitre

04/01/2024: Mitre ha assegnato il numero CVE (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51119)

07/01/2024: Divulgazione pubblica (https://twitter.com/OscarAkaElvis/status/1744042753707712916)

08/01/2024: Creazione dell'exploit e video PoC creato (https://twitter.com/OscarAkaElvis/status/1744452649011892566)

08/01/2024: Exploit inviato a Exploit-db, nessuna risposta

21/04/2024: Nuovo invio a Exploit-db

Link correlati

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51119

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10368

https://twitter.com/OscarAkaElvis/status/1744042753707712916

https://twitter.com/OscarAkaElvis/status/1744452649011892566