再現手順

1. ルーターのWebインターフェースにログイン

   • Webブラウザを開き、ルーターの管理パネル（例：http://192.168.100.1）に移動します。
   • 有効な管理者認証情報を入力します。

2. 両方のワイヤレスバンドに悪意のあるXSSペイロードを注入

   • 2.4GHzバンド (wl0) の場合：
     1. ワイヤレス > セキュリティ（2.4GHz (wl0)）に移動します。
     2. WPA/WAPIパスフレーズフィールドを探します。
     3. パスフレーズフィールドに以下のXSSペイロードを注入します：
        root@kitploit:~

        </center><script>alert("XSS Triggered")</script>
        

     4. 適用/保存をクリックして悪意のあるペイロードを保存します。
   • 5GHzバンド (wl1) の場合：
     1. 5GHz (wl1) のセキュリティ設定で上記と同じ手順を繰り返します。

3. XSSの実行をトリガー

   • 2.4GHzバンド (wl0) の場合：
     1. ナビゲーションメニューからステータスに移動します。
     2. 2.4GHz (wl0) をクリックします。
     3. パスワードフィールド横の**「表示するにはここをクリック」**をクリックします。
     4. XSSペイロードがポップアップ内で実行されます。
   • 5GHzバンド (wl1) の場合：
     1. ステータス > 5GHz (wl1) で同じ手順を実行してXSSをトリガーします。

発見者

• 名前: Asim Barnawi

参考文献

• DZS公式ウェブサイト
• ZNID-GPON-2428B1-0ST製品ページ

緩和策

• ベンダーの対策: ベンダーはWPA/WAPIパスフレーズフィールドのユーザー入力をサニタイズし、悪意のあるスクリプトの実行を防止する必要があります。

免責事項: このリポジトリは情報提供のみを目的としています。この情報の発見者および公開者は、開示された脆弱性の誤用について一切の責任を負いません。