CVE-2022-46649

CVE-2022-46649

CVE-2022-46649 の PoC エクスプロイト。/cgi-bin/iplogging.cgi エンドポイントにおけるコマンドインジェクションの脆弱性です。

この脆弱性により、認証済みの攻撃者は細工した tcpdumpParams を介して任意の OS コマンドを実行できます。

概要

• 脆弱性: OS コマンドインジェクション
• エンドポイント: /admin/tools/iplogging.cgi
• ベクトル: tcpdumpParams パラメータ
• 認証の要否: 要
• 影響: リモートコマンド実行

仕組み

• /xml/Connect.xml を介して認証
• クッキーを使用してセッションを維持
• iplogging.cgi に悪意のあるペイロードを送信
• tcpdumpParams の -z オプションを介してコマンドを注入

使用方法

python3 exploit.py <host> <port> <username> <password> <command>

例

python3 exploit.py 192.168.13.1 9443 admin admin "reboot"

注意事項

• SSL 検証は無効です (verify=False)
• ターゲットは HTTPS で到達可能である必要があります
• 有効な認証情報が必要です