CVE-2018-17873

WiFiRanger внутренние маршрутизаторы (Core, GoAC) и их внешние парные маршрутизаторы (Sky Pro, EliteAC, EliteAC FM), работающие под управлением прошивки версии 7.0.8rc3 и более ранних, разрешают анонимный доступ на чтение и запись по FTP и оставили закрытый ключ SSH в открытом виде — что делает просмотр/копирование ключа и вход с правами root тривиальной задачей.

Для эксплуатации этой уязвимости требуется доступ к соседней сети.

Эксплойт:

Чрезвычайно простой скрипт оболочки, который захватывает закрытый ключ и входит в систему как root.

Использование:

./wifiRangerPwn.sh <WiFiRanger IP>