⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi Repeater RCE

🚨 Обзор

Shenzhen Aitemi M300 Wi-Fi Repeater подвержен неаутентифицированному удаленному выполнению кода (RCE).

• Не требуется вход в систему
• Не перезагружает устройство
• Может быть эксплуатирован удаленно

---

🛠 Уязвимые версии

Версия	Статус
1.0.x	❌ Уязвимая
1.1.x	❌ Уязвимая
1.2.x	❌ Уязвимая
2.0.x	⚠️ Проверьте обновления производителя

---

💡 Устранение

• Обновите прошивку до последней версии от производителя
• Ограничьте доступ к интерфейсу управления (только LAN)
• Включите правила брандмауэра для блокировки доступа из WAN
• Отслеживайте журналы на предмет подозрительных запросов

---

---

🧪 PoC (только для лабораторного использования)

⚠️ Не используйте на публичных устройствах, только в контролируемой лабораторной среде.

go run CVE-2025-34152.go

---

🔗 Ссылки

• CVE Details
• Рекомендация производителя: официальный сайт Shenzhen Aitemi
• Анализ эксплойта: блоги по безопасности