HG532d RCE エクスプロイト

概要

脆弱性CVE-2017-17215に基づくリモートコード実行（RCE）エクスプロイトです。exploit-db.comの元のPoCコードから改造し、Huawei HG532d ホームゲートウェイルーターで動作するようにしました。

このRCEエクスプロイトはCVE-2017-17215に基づいており、Huawei HG532シリーズのホームルーターで動作するUPnPプロセスの脆弱性を悪用します。exploit-db.comの元のエクスプロイトはHG532ホームルーターを対象としています。

このエクスプロイトは、HTTP POSTリクエストに変更を加えることで、ルーターによる入力サニタイゼーションをバイパスし、元のエクスプロイトがHG532dルーターで動作するようにしています。

一部のカスタマイズバージョンを搭載したHuawei HG532dには、リモートコード実行の脆弱性があります。認証された攻撃者がポート37215に悪意のあるパケットを送信して攻撃を仕掛ける可能性があります。