Bem-vindo ao CVE-2020-35391-POC 👋

Contorno de Autenticação do Tenda N300 via Cabeçalho de Requisição HTTP Malformado - Python POC

Dispositivos Tenda N300 F3 12.01.01.48 permitem que atacantes remotos obtenham informações sensíveis (possivelmente incluindo uma linha http_passwd) através de uma requisição direta a cgi-bin/DownloadCfg/RouterCfm.cfg, um problema relacionado ao CVE-2017-14942. NOTA: o relatório de vulnerabilidade pode sugerir que um caractere ? deve ser colocado após o nome do arquivo RouterCfm.cfg, ou que os cabeçalhos da requisição HTTP devem ser incomuns, mas não se sabe por que isso é relevante para o comportamento da resposta HTTP do dispositivo.

Autor do PoC Original: Michelle Bonilla
Depois de tanto tempo desde que este CVE foi publicado, a vulnerabilidade ainda não foi corrigida! (Última Versão do Firmware: V12.01.01.42_multi)

Uso

python3 main.py <router ip>

Exemplo de funcionamento

Autor

👤 dumitory-dev

Mostre seu apoio

Dê uma ⭐️ se este projeto ajudou você!

📝 Licença

Este projeto está licenciado sob a MIT.