CVE-2021-21735: ZTE ZXHN H168N Vazamento de Informação para Comprometimento Total do Admin

Estudo de caso técnico e artigo pronto para GitHub Pages sobre CVE-2021-21735 no ZTE ZXHN H168N V3.5.

Este repositório foca na falha de roteamento do firmware por trás dos endpoints expostos do assistente, na linha do tempo da divulgação, na divisão de pontuação entre o aviso do fornecedor e o NVD, e no caminho prático do vazamento de informações ao comprometimento administrativo total.

O Que Este Repositório Contém

• index.html: a página principal do artigo, projetada para GitHub Pages
• zte_zxhn_h168n_bulk_poc.py: script de prova de conceito em massa para os endpoints expostos do assistente
• requirements.txt: dependências mínimas de Python para o PoC
• hero.png: visual hero usado no cabeçalho do artigo
• Codecleaned.png: captura de tela limpa do firmware usada na análise da causa raiz
• Redacted.png: imagem de prova redigida usada na seção de evidências

Ângulo Principal

Este artigo trata a CVE-2021-21735 como algo além de uma divulgação genérica de informações:

• os handlers expostos do assistente retornavam dados de PPPoE e WLAN
• a lista de permissões do firmware parece admitir rotas sensíveis de configuração por meio de um ramo QuickSetupEnable
• práticas de credenciais no lado da implantação poderiam transformar o vazamento em comprometimento total do admin

PoC

O repositório inclui um PoC em massa que demonstra o comportamento exposto da página do assistente descrito no artigo em uma lista de hosts:

python -m pip install -r requirements.txt
python .\zte_zxhn_h168n_bulk_poc.py --input .\urls.txt

O script obtém:

• PPPoE ADUsername
• PPPoE VDUsername
• WLAN ESSID
• WLAN KeyPassphrase por meio da ação não autenticada GetPassword

Entrada esperada:

• urls.txt: lista de hosts ou IPs de destino delimitada por novas linhas

Nota de Publicação

O repositório está preparado para GitHub Pages, mas o Pages ainda não está sendo ativado porque um site do GitHub Pages publicado se torna acessível publicamente mesmo quando o próprio repositório permanece privado.