shlln/cve-2026-90847Prova de conceito para CVE-2026-90847, um RCE autenticado em iux_set.cgi por meio de upload malicioso de tar .cfg que grava comandos no crontab para execução recorrente.
iux_set.cgi contém uma vulnerabilidade de execução remota de código (RCE) autenticada via upload de arquivo. Ela reside na função que é invocada quando iux_set.cgi é chamado com tmenu=camera e smenu=system_setup, o que corresponde a Camera Management → System Setup na interface web do administrador. Embora tenha a extensão .cfg, o arquivo de restauração de configuração é na verdade um arquivo tar: se você colocar um /etc/cron.cfg dentro dele contendo o comando que deseja executar, esse comando é gravado no crontab de forma semipersistente e, a menos que o dispositivo seja restaurado de fábrica ou um novo /etc/cron.cfg seja enviado, ele é executado em uma programação recorrente. Reproduzi isso em hardware real — consulte o link do vídeo abaixo.
