CVE-2022-39066

Firmware details:

wa_inner_version: BD_POSTEMF286RMODULEV1.0.0B12
cr_version: CR_ITPOSTEMF286RV1.0.0B10

사전 요구 사항

• requests (pip install requests)

SQL 인젝션

이 취약점은 웹서버 goahead 바이너리의 핸들러 PHONE_BLOCK_ADD에 존재하는 SQL 인젝션입니다.

가능한 익스플로잇:

• 모든 데이터베이스의 레코드 삭제
• 모든 데이터베이스에 가짜 레코드 추가
• 파일이 존재하지 않는 경우 rw- 권한이 있는 모든 디렉토리에 선택한 이름의 파일 생성
• 메모리 dos
• ...

이 취약점에 대한 PoC는 이 디렉토리에 있으며, 파일이 존재하지 않아야 하므로 syslog가 활성화되지 않았는지 확인하십시오. 다음 명령어와 함께 poc.py 스크립트를 사용하십시오:

$ python3 exploit.py http://<router> <admin_password>

이것은 공격자가 파일을 작성하는 방법을 보여줍니다. 이 경우 /var/log/webshow_messages (웹 로그)에 파일을 작성하고 cgi-bin/ExportSyslog.sh를 통해 작성된 파일을 가져옵니다.

기본적으로 스크립트는 페이로드 test'); ATTACH DATABASE '/var/log/webshow_messages' AS t; CREATE TABLE t.pwn (dataz text);INSERT INTO t.pwn (dataz) VALUES ('testestestest');--"를 사용합니다.

저자

• Andrea Maugeri

참고 자료

• https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1027744