oscarakaelvis/cve-2018-8062Comtrend AR-5387un ルーターにおける永続的XSS
Comtrend AR-5387un ルーターにおける永続的XSS
この脆弱性を悪用するには、ルーターにログインした後、WANサービスを作成する必要があります
「Advanced Setup」、「WAN Service」をクリックし、「Add button」、「Next」と進めます
次に、「Enter Service Description」フィールドにペイロードを挿入します。PoCではこれを使用しました
その後、「Next」を4回クリックしてステップを進め、最後に「Apply/Save」をクリックします
XSSの結果はWANサービスページに表示され、そこでトリガーされます
このエクスプロイトはプロセス全体を自動化し、CSRF保護を回避して、カスタムXSSペイロードを設定できます
ハッピーハッキング :)
08/03/2018: 脆弱性を発見
10/03/2018: Mitreに報告 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8062)
11/03/2018: Mitreから回答があり、CVE番号が予約された
11/03/2018: 責任ある開示としてComtrendに報告したが、回答はなかった
16/10/2020: 2年後、再びComtrendに報告し、公開開示 (https://twitter.com/OscarAkaElvis/status/1317004119509471233)
18/10/2020: エクスプロイトを作成
19/10/2020: エクスプロイトをexploit-dbに送信
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8062
https://packetstormsecurity.com/files/159618/Comtrend-AR-5387un-Cross-Site-Scripting.html
https://www.exploit-db.com/exploits/48908
https://twitter.com/OscarAkaElvis/status/1317004119509471233
