Combinado com CVE-2025-13316 (chaves de criptografia Blowfish fixas), os atacantes podem descriptografar as credenciais e obter controle administrativo total sobre o servidor de mídia — incluindo todos os arquivos de mídia armazenados.

⚠️ Importante: O fornecedor (Lynx Technology) afirmou que nenhuma correção está disponível no momento.

🛠️ Detalhes da Vulnerabilidade

Causa Raiz

• Correções anteriores protegiam apenas o endpoint /rpc/.
• O prefixo /nmc/rpc/ ainda permite acesso não autenticado a endpoints sensíveis como log_getfile.

🔥 Prova de Conceito (PoC)

Esta solicitação retorna logs da aplicação que contêm linhas semelhantes a:

A senha pode então ser descriptografada usando a chave Blowfish fixa (veja CVE-2025-13316).

🧪 Impacto da Exploração

• ✅ Vazar nome de usuário do administrador + senha criptografada
• ✅ Descriptografar credenciais (emparelhado com CVE-2025-13316)
• ✅ Login de administrador completo
• ✅ Controle completo sobre todos os arquivos de mídia
• ✅ Desligamento / reconfiguração remota do servidor
• ✅ Potencial exfiltração de dados ou implantação de ransomware

🛡️ Mitigação e Recomendações

Como nenhuma correção oficial existe, siga estas etapas urgentes:

1. Isole o servidor — Coloque o Twonky Server atrás de um proxy reverso ou WAF rigoroso.
2. Bloqueie caminhos vulneráveis:
   • Bloqueie /nmc/rpc/log_getfile
   • Bloqueie todos os endpoints /nmc/rpc/ se possível
3. Use regras do CrowdSec / WAF — Regras já existem para vpatch-CVE-2025-13315.
4. Altere a senha do administrador para um valor forte e único (se acessível).
5. Considere alternativas — Migre para servidores de mídia DLNA/UPnP modernos (por exemplo, Jellyfin, Plex ou Emby) que recebem atualizações regulares de segurança.
6. Segmentação de rede — Nunca exponha o Twonky Server diretamente à internet.

📚 Referências

• Comunicado Oficial da Rapid7
• Detalhe NVD
• Aviso do GitHub (GHSA-x96r-v3vc-578h)
• Análise Técnica da SiteGuarding

📄 Licença

Este repositório é apenas para fins educacionais e defensivos de segurança.