Fantec MWiD25-DS를 위한 인증되지 않은 RCE 익스플로잇
CVE-2022-28113에 대한 분석 by @code-byter
==========================
이 문서는 Fantec MWiD25-DS 여행용 라우터 (펌웨어 버전: 2.000.030)를 익스플로잇하는 분석입니다. 이 취약점은 인증되지 않은 사용자가 루트 사용자로 임의 명령을 실행할 수 있도록 합니다. 백업 기능(upload.csp)의 취약점으로 인해 유효한 세션 쿠키 없이도 모든 사용자가 파일을 쓰고 사용자 비밀번호를 재설정할 수 있습니다. 이 새로운 자격 증명을 사용하여 공격자는 웹 인터페이스에 로그인하고 버퍼 오버플로우 취약점을 익스플로잇할 수 있습니다. 설정 wifi 클라이언트 기능의 SSID 매개변수는 힙 오버플로우에 취약하며 공격자가 임의 터미널 명령을 실행할 수 있게 합니다. 전체 익스플로잇은 사용자 입력이나 재부팅 없이 가능합니다.
.. image:: images/router.jpg :width: 1200
영향받는 파일: /protocol.csp
.. image:: images/base.png :width: 1000
전체 익스플로잇 과정은 Python 스크립트로 자동화됩니다. 루트 셸을 얻으려면 exploit.py를 실행하세요.
.. code:: python
python3 exploit.py 10.10.10.254
.. image:: images/exploit.png :width: 1600
.. footer::
Daniel Schwendner, 이메일: [email protected], 인스타그램: code_byter