CVE-2023-38829-NETIS-WF2409E

NETIS SYSTEMS Маршрутизатор WF2409E: Эксплойт внедрения команд (PoC)

Описание уязвимости:

Функции ping и traceroute маршрутизатора NETIS SYSTEMS WF2409E (версия V3.6.42541) подвержены атакам внедрения команд. Через веб-интерфейс администратора можно создать вредоносный ввод в параметрах этих функций, что позволяет выполнять произвольные команды с привилегиями затронутого процесса.

Шаги PoC:

1. Определите цель:

   • Убедитесь, что у вас есть доступ к веб-интерфейсу администратора маршрутизатора NETIS SYSTEMS WF2409E (версия V3.6.42541).

2. Откройте функцию Ping:

   • Войдите в веб-интерфейс маршрутизатора.
   • Перейдите в раздел «Diagnostic Tools».
   • Выберите функцию «Ping».

3. Создайте вредоносный ввод:

   • В поле ввода функции «Ping» внедрите команду. Например:

;ls /* -al|ps

4. Выполните команду:

   • Отправьте подготовленный ввод.
   • Просмотрите вывод. Если отображается список содержимого файловой системы маршрутизатора, внедрение команды успешно.

5. Откройте функцию Traceroute: