CVE-2023-43261 - PoC

Vulnerabilità Critica Espone Informazioni Sensibili e Consente Accesso Non Autorizzato nei Router Milesight

• Data: 1 Ottobre 2023
• Fornitore del prodotto: Milesight (Precedentemente Xiamen Ursalink Technology Co., Ltd.)
• Prodotti interessati: UR5X, UR32L, UR32, UR35, UR41 e potrebbero esserci altri Router Cellulari Industriali che potrebbero essere vulnerabili.
• Firmware interessato: Ho confermato la patch per il firmware v35.3.0.7. Le versioni precedenti potrebbero essere vulnerabili, ma è necessaria la conferma del fornitore. Ho fatto la richiesta, ma non ho ancora ricevuto risposta.
• Gravità: 7.3/10 -

Una vulnerabilità critica di sicurezza è stata identificata nei Router Cellulari Industriali Milesight, compromettendo la sicurezza delle credenziali sensibili e consentendo l'accesso non autorizzato. Questa vulnerabilità deriva da una configurazione errata che abilita la directory listing sui sistemi router, rendendo i file di log pubblicamente accessibili. Questi file di log, sebbene contengano informazioni sensibili come le password dell'amministratore e di altri utenti (crittografate come misura di sicurezza), possono essere sfruttati dagli aggressori tramite l'interfaccia web del router. La presenza di una chiave segreta AES e un vettore di inizializzazione (IV) hardcoded nel codice JavaScript aggrava ulteriormente la situazione, facilitando la decifratura di queste password. Questa catena di vulnerabilità consente ad attori malintenzionati di ottenere accesso non autorizzato al router.

Utilizzo

Esegui lo script con il seguente comando, sostituendo <URL> con il tuo URL di destinazione.

foo@bar:~$ python3 CVE-2023-43261.py <URL>

Esegui lo script con il seguente comando per elaborare un elenco di URL nel file:

foo@bar:~$ python3 CVE-2023-43261.py -f list_urls.txt

Google Dorks

• "/lang/log/system" ext:log
• "URSALINK" "English" "Login"

Query di Ricerca Shodan

• http.html:rt_title

Riferimenti

1. Advisory di Sicurezza: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-43261
2. Writeup: https://medium.com/@win3zz/inside-the-router-how-i-accessed-industrial-routers-and-reported-the-flaws-29c34213dfdf

Autore dello Script: Bipin Jitiya (@win3zz)

Lo script PoC fornito in questo repository è destinato esclusivamente a scopi educativi e di ricerca. È progettato per dimostrare l'esistenza di una vulnerabilità e aiutare a comprendere i potenziali rischi per la sicurezza.

L'uso di questo script per qualsiasi attività non autorizzata, inclusi ma non limitati a accesso non autorizzato, test non autorizzati o qualsiasi altra forma di abuso, è severamente vietato.

L'autore e i contributori di questo repository non si assumono alcuna responsabilità e non sono responsabili per eventuali usi impropri o danni causati dall'utilizzo di questo script. Utilizzando questo script, accetti di usarlo in modo responsabile e a tuo rischio.

Ottieni sempre le opportune autorizzazioni e permessi prima di condurre qualsiasi valutazione della sicurezza o attività di penetration testing. Assicurati di rispettare tutte le leggi, i regolamenti e le linee guida etiche applicabili.