CVE-2023-51119

Controle de Acesso Incorreto no roteador D-Link DIR-605L

Explicação da exploração:

Devido a um controle de acesso incorreto, é possível assumir o controle da conta de administrador sem qualquer tipo de autenticação, enviando uma requisição sob circunstâncias especiais (apenas é necessário que um administrador legítimo esteja logado)

Na verdade, qualquer ação possível do roteador no painel de configuração web pode ser executada, incluindo a alteração da senha do administrador (levando à tomada de controle)

Este exploit automatiza todo o processo para definir qualquer senha para o usuário administrador no roteador

Feliz hackeamento :)

Linha do tempo da divulgação:

11/12/2023: A vulnerabilidade foi descoberta

12/12/2023: Reportada à Mitre

20/12/2023: Ainda sem resposta da Mitre, reportada à D-Link como parte da divulgação responsável

22/12/2023: Vulnerabilidade confirmada pela D-Link, anúncio de que não será corrigida publicado (https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10368)

23/12/2023: Link do anúncio do fornecedor compartilhado com a Mitre

04/01/2024: A Mitre atribuiu o número CVE (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51119)

07/01/2024: Divulgação pública (https://twitter.com/OscarAkaElvis/status/1744042753707712916)

08/01/2024: Criação do exploit e vídeo de PoC criados (https://twitter.com/OscarAkaElvis/status/1744452649011892566)

08/01/2024: Exploit enviado ao Exploit-db, sem resposta

21/04/2024: Reenvio ao Exploit-db

Links relacionados

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51119

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10368

https://twitter.com/OscarAkaElvis/status/1744042753707712916

https://twitter.com/OscarAkaElvis/status/1744452649011892566