CVE-2022-46649

CVE-2022-46649

CVE-2022-46649에 대한 PoC 익스플로잇, /cgi-bin/iplogging.cgi 엔드포인트의 명령 주입 취약점.

이 취약점은 인증된 공격자가 조작된 tcpdumpParams를 통해 임의의 OS 명령을 실행할 수 있도록 합니다.

---

개요

• 취약점: OS 명령 주입
• 엔드포인트: /admin/tools/iplogging.cgi
• 벡터: tcpdumpParams 매개변수
• 인증 필요: 예
• 영향: 원격 명령 실행

---

작동 방식

• /xml/Connect.xml을 통해 인증
• 쿠키를 사용하여 세션 유지
• 악성 페이로드를 iplogging.cgi로 전송
• tcpdumpParams의 -z 옵션을 통해 명령 주입

---

사용법

python3 exploit.py <host> <port> <username> <password> <command>

예시

python3 exploit.py 192.168.13.1 9443 admin admin "reboot"

---

참고 사항

• SSL 검증이 비활성화됨 (verify=False)
• 대상은 HTTPS로 접근 가능해야 함
• 유효한 자격 증명이 필요함