kuk3n4n/cve-2024-57778Проблема в Orbe ONetView Roteador Onet-1200 Orbe 1680210096 позволяет удалённому злоумышленнику повысить привилегии через ответ сервера от кода состояния 500 до кода состояния 200.
Описание: Проблема в Orbe ONetView Roteador Onet-1200 позволяет удалённому злоумышленнику повышать привилегии через ответ сервера, изменяя код статуса с 500 на 200.
Версии: Обнаружено в Orbe ONetView Roteador Onet-1200 Orbe 1680210096, но применимо ко всем версиям до указанной.
При обращении к странице меню маршрутизатора по адресу http://192.168.1.1/menu.html и нажатии на любой пункт будет отображаться код ошибки 500:
После этого можно активировать Burp Suite для перехвата ответа приложения. Затем, снова обратившись к http://192.168.1.1/menu.html и вызвав ошибку, можно изменить код на 200:
Благодаря этому мы получаем доступ к странице конфигурации:
Теперь, имея полный доступ к маршрутизатору, вы можете включать или отключать функции, изменять настройки и выполнять другие административные действия по мере необходимости.
