CVE-2022-32548-RCE-POC

DrayTek 인증되지 않은 원격 코드 실행 취약점 (CVE-2022-32548) - /cgi-bin/wlogin.cgi의 username 필드를 통해

기술 세부 사항

취약한 DrayTek 장치의 웹 관리 인터페이스는 /cgi-bin/wlogin.cgi의 로그인 페이지에서 버퍼 오버플로우의 영향을 받습니다. 공격자는 로그인 페이지의 aa 및 ab 필드에 base64로 인코딩된 문자열로 세심하게 조작된 username 및/또는 password를 제공할 수 있습니다.

세부 사항:

Python으로 작성된 완전한 체인 형태의 인증되지 않은 RCE로, 다중 대상(IP 목록) 기능과 스레딩(대규모 IP 목록을 더 빠르게 확인하기 위한)을 지원합니다. 스크립트는 결과를 별도의 파일(vulns.txt)에 저장하여 추후 사용할 수 있습니다. 이 업로드에는 shodan에서 가져온 대규모 서버 목록이 포함되어 있습니다.

dork 검색어:

shodan (src: Shodan)

취약한 장치

취약한 장치는 다음과 같습니다:

• Vigor3910 < 4.3.1.1
• Vigor1000B < 4.3.1.1
• Vigor2962 Series < 4.3.1.1
• Vigor2927 Series < 4.4.0
• Vigor2927 LTE Series < 4.4.0
• Vigor2915 Series < 4.3.3.2
• Vigor2952 / 2952P < 3.9.7.2
• Vigor3220 Series < 3.9.7.2
• Vigor2926 Series < 3.9.8.1
• Vigor2926 LTE Series < 3.9.8.1
• Vigor2862 Series < 3.9.8.1
• Vigor2862 LTE Series < 3.9.8.1
• Vigor2620 LTE Series < 3.9.8.1
• VigorLTE 200n < 3.9.8.1
• Vigor2133 Series < 3.9.6.4
• Vigor2762 Series < 3.9.6.4
• Vigor165 < 4.2.4
• Vigor166 < 4.2.4
• Vigor2135 Series < 4.4.2
• Vigor2765 Series < 4.4.2
• Vigor2766 Series < 4.4.2
• Vigor2832 < 3.9.6
• Vigor2865 Series < 4.4.0
• Vigor2865 LTE Series < 4.4.0
• Vigor2866 Series < 4.4.0
• Vigor2866 LTE Series < 4.4.0