CVE-2025-34037

Porting in Python dell'exploit RCE tmUnblock.cgi di Linksys

Solo per uso didattico. Esegui solo sui tuoi dispositivi.

Vulnerabilità

L'endpoint tmUnblock.cgi su diversi modelli di router Linksys accetta richieste POST senza validare l'header Authorization. il parametro ttcp_ip viene passato direttamente a un comando shell, consentendo l'esecuzione remota di codice senza autenticazione tramite iniezione di comandi.

Interessa, tra gli altri, E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500 E1200 E1000 E900 E300 WRT610N WRT400N WRT320N WRT160N

Utilizzo

Modifica 'HOST' e 'PORT' all'inizio dello script. Quindi esegui python3 exploit.py

In caso di successo, lo script carica una bind shell MIPS su /tmp/c0d3z e si connette sulla porta 4444. Potrebbe non funzionare al primo tentativo; prova a scollegare e ricollegare il cavo ethernet.

Riferimenti

https://www.exploit-db.com/exploits/31683