CVE-2026-6274: Redline WR3200 인증 우회

English | Turkish

이 저장소는 CVE-2026-6274에 대한 기술적 세부 정보와 개념 증명(PoC)을 포함합니다. 이 취약점은 Redline WR3200 라우터(펌웨어 v7.1.8 이전 버전)에 존재하며, 공격자가 현재 자격 증명을 알지 못한 채 인증을 우회하고 관리자 비밀번호를 변경할 수 있게 합니다.

기술 분석

이 취약점은 두 가지 주요 보안 결함에서 비롯됩니다:

1. 정적 쿠키 인증: 라우터는 관리자 세션을 식별하기 위해 정적 쿠키(user=admin&platform=1)에 의존합니다.

2. IP 검증 우회: 대부분의 엔드포인트는 IP 기반 인증을 요구하지만, 비밀번호 관리 엔드포인트(/goform/set_management_password)에는 이 검사가 없어 정적 쿠키를 사용한 무단 POST 요청이 가능합니다.

사용 방법

1. 저장소를 클론합니다:

   git clone https://github.com/bugresearch/CVE-2026-6274.git

   cd CVE-2026-6274

2. 익스플로잇을 실행합니다:

   python3 exploit.py <target_ip> <new_pass>

해결 방법

사용자는 장치 펌웨어를 v7.1.8로 업그레이드해야 합니다.