CVE-2025-34152 — Shenzhen Aitemi M300 Wi-Fi 중계기에서 인증되지 않은 원격 코드 실행을 위한 Go 기반 PoC 익스플로잇입니다. 스캐너를 포함하며 장치를 재부팅하지 않습니다. | Kitploit

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 중계기 RCE

🚨 개요

Shenzhen Aitemi M300 Wi-Fi 중계기는 **인증되지 않은 원격 코드 실행(RCE)**에 영향을 받습니다.

로그인 불필요
장치를 재부팅하지 않음
원격으로 악용 가능

🛠 취약한 버전

버전	상태
1.0.x	❌ 취약
1.1.x	❌ 취약
1.2.x	❌ 취약
2.0.x	⚠️ 공급업체 업데이트 확인

💡 해결 방법

공급업체의 최신 펌웨어로 업데이트
관리 인터페이스 접근 제한 (LAN 전용)
WAN 접근 차단 방화벽 규칙 활성화
의심스러운 요청에 대한 로그 모니터링

🧪 PoC (연구실 사용 전용)

⚠️ 공용 장치에서 사용하지 마십시오. 통제된 연구실 환경에서만 사용하십시오.

go run CVE-2025-34152.go

🔗 참고 자료

CVE 상세 정보
공급업체 권고: Shenzhen Aitemi 공식 사이트
익스플로잇 분석: 보안 블로그

도구 다운로드