kuk3n4n/cve-2024-57778Orbe ONetView Roteador Onet-1200 Orbe 1680210096의 문제로 인해 원격 공격자가 서버 응답(상태 코드 500에서 상태 코드 200으로의 변경)을 통해 권한을 상승시킬 수 있습니다.
설명: Orbe ONetView Roteador Onet-1200의 문제로 인해 원격 공격자가 서버의 응답을 상태 코드 500에서 상태 코드 200으로 변경하여 권한을 상승시킬 수 있습니다.
버전: Orbe ONetView Roteador Onet-1200 Orbe 1680210096에서 발견되었으며, 이후의 모든 버전에 적용됩니다.
라우터의 메뉴 페이지인 http://192.168.1.1/menu.html에 접속하여 아무 옵션이나 클릭하면 500 오류 코드가 표시됩니다:
이후 Burp Suite를 활성화하여 애플리케이션의 응답을 캡처할 수 있습니다. 그런 다음 http://192.168.1.1/menu.html에 다시 접속하여 오류를 트리거하면 코드를 200으로 변경할 수 있습니다:
이를 통해 구성 페이지에 접근 권한을 얻을 수 있습니다:
이제 라우터에 대한 전체 액세스 권한을 확보했으므로 필요에 따라 기능을 활성화 또는 비활성화하고, 설정을 수정하고, 기타 관리 작업을 수행할 수 있습니다.
