CVE-2023-38829-NETIS-WF2409E

NETIS SYSTEMS 라우터 WF2409E 명령 주입 PoC

취약점 설명:

NETIS SYSTEMS 라우터 WF2409E(버전 V3.6.42541)의 ping 및 traceroute 기능은 명령 주입 공격에 취약합니다. 웹 관리 인터페이스를 통해 이러한 기능의 매개변수에 악의적인 입력을 구성할 수 있으며, 영향을 받는 프로세스의 권한으로 임의의 명령을 실행할 수 있습니다.

PoC 단계:

1. 대상 식별:

   • NETIS SYSTEMS 라우터 WF2409E(버전 V3.6.42541) 웹 관리 인터페이스에 접근 권한이 있는지 확인합니다.

2. Ping 기능 열기:

   • 라우터의 웹 인터페이스에 로그인합니다.
   • "진단 도구" 섹션으로 이동합니다.
   • "Ping" 기능을 선택합니다.

3. 악성 입력 제작:

   • "Ping" 기능 입력 필드에 명령어를 주입합니다. 예:

;ls /* -al|ps

4. 명령 실행:

   • 제작된 입력을 제출합니다.
   • 출력을 확인합니다. 라우터 파일 시스템의 디렉터리 목록이 표시되면 명령 주입이 성공한 것입니다.

5. Traceroute 기능 열기:

   • "진단 도구" 섹션으로 다시 이동합니다.
   • "Traceroute" 기능을 선택합니다.

6. 악성 입력 제작:

   • "Traceroute" 기능 입력 필드에 명령어를 주입합니다. 예:

     | ls
     

7. 명령 실행:

   • 제작된 입력을 제출합니다.
   • 출력에 ls 명령의 결과가 포함되어 있는지 확인합니다. 포함되어 있다면 명령 주입이 입증된 것입니다.

참고 사항:

• 이 PoC는 교육 및 책임 있는 공개(responsible disclosure) 목적으로만 사용됩니다.
• 테스트 권한이 없는 시스템에서 이 PoC를 사용하지 마십시오.
• 보안 테스트를 시도하기 전에 적절한 승인을 받았는지 확인하십시오.