CVE-2024-55211

Tk-Rt-Wr135G의 쿠키 기반 인증 취약점

영향을 받는 공급업체: Think Technology

영향을 받는 제품: Wireless Router Ac 1199Mbps Tk-Rt-Wr135G

영향을 받는 버전: 펌웨어 V3.0.2-X000

설명

이 취약점으로 인해 TK-RT-WR135G 라우터의 로그인 양식을 우회할 수 있으며, 공격자는 라우터를 위해 설계된 모든 구성을 변경할 수 있습니다. 이는 LoginStatus 쿠키의 값을 변경하여 초기 값인 "false"를 "true"로 바꿈으로써 가능하며, 이로 인해 사용자는 일정 시간 동안 로그인된 상태가 됩니다.

악용

웹 브라우저의 콘솔이나 쿠키 검사기를 통해 악용할 수 있습니다.

공격 벡터

이 취약점은 LAN에 속한 머신에 호스팅된 임의의 DNS로 기본 DNS를 변경하여 수행하는 DNS 하이재킹, 맞춤형 펌웨어 업데이트, 그리고 curl과 같은 도구를 사용한 라우터에 대한 직접적인 인증 없는 요청과 같은 공격 벡터를 허용합니다.

PoC

https://github.com/user-attachments/assets/e7c26afc-85f3-4f0e-be34-63df5e3084ca