ultimatehg/cve-2025-52689-pocCVE-2025-52689에 대한 개념 증명(Proof-of-Concept) 익스플로잇으로, Alcatel-Lucent Enterprise AP1361D Wi-Fi 액세스 포인트의 인증 우회를 통해 세션 하이재킹과 장치 제어를 가능하게 합니다.
CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D Wi-Fi 액세스 포인트 인증 우회 취약점에 대한 PoC 코드입니다.
이 POC는 Singapore International Cyber Week 2024 기간 중 열린 SpiritCyber 2024 대회를 위해 개발되었습니다.
pip install -r requirements.txt로 요구 사항을 설치합니다.
exp.py를 열고 base 변수를 라우터 웹 인터페이스의 기본 주소로 수정합니다 (예: 10.0.0.1:443).
python exp.py로 exp.py를 실행합니다.
이 POC는 먼저 유효한 세션을 얻기 위해 페이로드를 전송한 다음, 또 다른 패킷을 전송하여 MAC 주소 DE:AD:BE:EF:10:01를 클라이언트 블랙리스트에 추가합니다.
반환된 유효한 세션 ID는 비밀번호 변경, 라우터 재설정 등 모든 유효한 웹 인터페이스 요청을 검증하는 데 사용할 수 있습니다.
자세한 분석은 여기에서 확인할 수 있습니다.
