oscarakaelvis/cve-2018-8062Comtrend AR-5387un 라우터의 지속적 XSS
Comtrend AR-5387un 라우터의 지속형 XSS
이 취약점을 익스플로잇하려면 라우터에 로그인한 후 WAN 서비스를 생성해야 합니다.
"고급 설정", "WAN 서비스"를 클릭합니다. "추가 버튼", "다음"
그런 다음 "서비스 설명 입력" 필드에 페이로드를 삽입합니다. PoC로 가 사용되었습니다.
그런 다음 "다음"을 네 번 클릭하여 단계를 진행하고 마지막으로 "적용/저장"을 클릭합니다.
XSS의 결과는 WAN 서비스 페이지에 표시되고 트리거됩니다.
이 익스플로잇은 CSRF 보호를 우회하고 사용자 정의 XSS 페이로드를 설정할 수 있도록 전체 프로세스를 자동화합니다.
즐거운 해킹 되세요 :)
08/03/2018: 취약점 발견
10/03/2018: Mitre에 보고 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8062)
11/03/2018: Mitre 응답, CVE 번호 예약
11/03/2018: 책임 있는 공개 정책에 따라 Comtrend에 보고했으나 답변 없음
16/10/2020: 2년 후, Comtrend에 다시 보고 및 공개 (https://twitter.com/OscarAkaElvis/status/1317004119509471233)
18/10/2020: 익스플로잇 제작
19/10/2020: 익스플로잇을 exploit-db에 전송
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8062
https://packetstormsecurity.com/files/159618/Comtrend-AR-5387un-Cross-Site-Scripting.html
https://www.exploit-db.com/exploits/48908
https://twitter.com/OscarAkaElvis/status/1317004119509471233
