kuk3n4n/cve-2024-57778Uma falha no Orbe ONetView Roteador Onet-1200 Orbe 1680210096 permite que um atacante remoto escale privilégios por meio da resposta do servidor, do código de status 500 para o código de status 200.
Descrição: Um problema no Orbe ONetView Roteador Onet-1200 permite que um atacante remoto escale privilégios por meio da resposta do servidor, do código de status 500 para o código de status 200.
Versões: Descoberto no Orbe ONetView Roteador Onet-1200 Orbe 1680210096, mas aplicável a todas as versões até.
Ao acessar a página de menu do roteador em http://192.168.1.1/menu.html e clicar em qualquer opção, um código de erro 500 será exibido:
Depois disso, podemos ativar o Burp Suite para capturar a resposta da aplicação. Então, ao acessar http://192.168.1.1/menu.html novamente e acionar o erro, podemos alterar o código para 200:
Com isso, obtemos acesso à página de configuração:
Agora, com acesso total ao roteador, você pode habilitar ou desabilitar recursos, modificar configurações e realizar outras tarefas administrativas conforme necessário.
