Teldat Router CVE-2022-39996 e CVE-2022-39997 POC

Proof of Concept per due vulnerabilità scoperte nei router Teldat RS123 / RS123w.

Panoramica

Prodotto interessato: Router Teldat RS123, RS123w

CVE-2022-39997 - Password Debole

Descrizione

I router Teldat RS123/RS123w vengono forniti con credenziali predefinite hardcoded root:root. Gli amministratori spesso non le modificano, consentendo ad attaccanti non autenticati di ottenere accesso amministrativo completo tramite Telnet, SSH, HTTP o altri servizi.

Prova

Account: root
Password: root

Utilizzo

pip install requests paramiko

# Controllo base (Telnet, SSH, HTTP)
python CVE-2022-39997.py -t 192.168.1.1

# Controllo completo (tutti i servizi inclusi HTTPS, FTP)
python CVE-2022-39997.py -t 192.168.1.1 --all

# Scansione batch
python CVE-2022-39997.py -f targets.txt

CVE-2022-39996 - XSS Riflesso

Descrizione

L'endpoint /upgrade/index.html riflette il valore del cookie HTTP cmd nella risposta senza sanificazione. Un attaccante può creare una richiesta malevola contenente JavaScript nel cookie cmd. Quando un amministratore autenticato visita la pagina, lo script viene eseguito nel contesto del browser dell'interfaccia web del router, consentendo il dirottamento della sessione o la manipolazione della configurazione.

Prova

• Creazione del payload XSS nel cookie cmd:

• XSS attivato nel browser:

Utilizzo

pip install requests

# Controllo XSS base
python CVE-2022-39996.py -t 192.168.1.1

# Con credenziali HTTP Basic Auth
python CVE-2022-39996.py -t 192.168.1.1 -u root -p root

# Test con più payload XSS per conferma
python CVE-2022-39996.py -t 192.168.1.1 --multi

# Genera pagina HTML POC standalone
python CVE-2022-39996.py -t 192.168.1.1 --gen-poc

# Payload XSS personalizzato
python CVE-2022-39996.py -t 192.168.1.1 --payload "<script>alert(document.cookie)</script>"

File

Disclaimer

Questi script POC sono destinati esclusivamente a test di sicurezza educativi e autorizzati. Non utilizzarli contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. L'autore non è responsabile per qualsiasi uso improprio o danno.