CVE-2026-58457

概要

# Shenzhen Aitemi M300 Wi-Fi リピーター（ハードウェアモデル MT02）の脆弱性 Shenzhen Aitemi M300 Wi-Fi リピーター（ハードウェアモデル MT02）には、認証を必要としない OS コマンドインジェクションの脆弱性が存在します。この脆弱性により、ネットワークに隣接する攻撃者が、commuos Web バックエンドの smacfilter_conf ハンドラを通じてサニタイズされていない入力を注入することで、任意のシェルコマンドを実行できる可能性があります。攻撃者は、name、enable、または mac GET パラメータにセミコロン区切りのペイロードを追加できます。これらのパラメータは、サニタイズされることなく sprintf() に渡され、doSystemCmdComlib() を介して実行される uci シェルコマンドを構築するために使用されます。これにより、デバイスの完全な root レベルの制御が可能になります。

• CVE-2026-58457エクスプロイト

  CVE-2026-58457のPoCツール：Shenzhen Aitemi M300 Wi-Fiリピーター（MT02）での認証なしOSコマンドインジェクションによるリモートルート権限取得。エクスプロイト、バリデータ、ペイロードジェネレータ、Metasploitモジュールが含まれます。教育および許可されたペンテストのみを対象としています。