CVE-2019-17525

D-LINK 라우터 "모델 번호: DIR-615" - "펌웨어 버전:20.10" & "하드웨어 버전:T1"

D-LINK 라우터 "DIR-615" (펌웨어 버전:20.10 및 하드웨어 버전:T1)의 로그인 페이지에서 발견된 취약점으로, 공격자가 무차별 대입(BRUTEFORCING)을 통해 로그인 페이지의 CAPTCHA를 쉽게 우회할 수 있습니다.

대상

D-LINK 라우터 "모델 번호: DIR-615" (펌웨어 버전:20.10 및 하드웨어 버전:T1)의 "로그인 페이지"(라우터 로그인의 IP 주소).

공격 시나리오 및 재현 단계

1. 대상 네트워크의 공인 IP를 찾습니다.
2. 브라우저에서 대상 IP를 열람하면 라우터 로그인 페이지가 표시됩니다.
3. 필요한 로그인 자격 증명을 입력합니다.
4. CAPTCHA를 올바르게 입력하고 Burpsuite에서 요청을 가로챕니다.
5. 요청을 Intruder로 보내고 Positions 탭 아래에서 무차별 대입할 대상 변수(예: 사용자 이름 및 비밀번호)를 선택합니다.
6. Payloads 탭 아래에서 대상 변수(예: 사용자 이름 및 비밀번호)에 대한 페이로드를 설정합니다.
7. Options 탭 아래에서 GREP-MATCH에 오류(잘못된 인증 코드 또는 사용자 이름 또는 비밀번호 오류, 다시 시도)를 설정합니다.
8. 이제 공격을 시작하면 올바른 자격 증명을 찾을 수 있습니다.

작성자

Huzaifa Hussain

https://twitter.com/disguised_noob

https://www.linkedin.com/in/huzaifa-hussain-046791179