CVE-2024-57725: Уязвимость манипуляции GPON-ссылкой в определенных маршрутизаторах Arcadyan (распространяемых Orange и Jazztel)

В данном репозитории описывается неаутентифицированная уязвимость, обнаруженная в маршрутизаторах LiveboxFibra Arcadyan, распространяемых Orange и Jazztel в Испании (PRV3399B_B_LT). Проблема заключается в возможности извлечения и изменения значения GPON-ссылки через конечные точки /cgi/cgi_authpage.js и /firstconnection.cgi без аутентификации.

Детали уязвимости

Затронутые конечные точки

1. /cgi/cgi_authpage.js

   • Раскрывает параметр slid_value, который содержит значение GPON-ссылки в шестнадцатеричном формате. Доступ к нему возможен без аутентификации, что приводит к раскрытию информации.

2. /firstconnection.cgi

   • Позволяет неаутентифицированное изменение значения GPON-ссылки. Злоумышленники могут:
     • Отправить специально сформированный POST-запрос для изменения GPON-ссылки, что вызывает отказ в обслуживании (DoS) из-за нарушения подключения маршрутизатора к интернету.

Воздействие

• Раскрытие информации: Извлечение GPON-пароля без аутентификации.
• Отказ в обслуживании: Несанкционированные изменения GPON-значения могут отключить маршрутизатор от интернета.
• Вектор эксплуатации: Злоумышленники должны иметь доступ к локальной сети или использовать условия, при которых панель аутентификации маршрутизатора открыта в интернете или доступна через VPN-туннель.

Шаги эксплуатации

Извлечение GPON-пароля

1. Обратитесь к конечной точке:
   root@kitploit:~

   https://<router-ip>/cgi/cgi_authpage.js
   

2. Найдите параметр slid_value в JSON-ответе, чтобы получить GPON-пароль в шестнадцатеричном формате.

Изменение GPON-пароля

1. Отправьте POST-запрос на /firstconnection.cgi со следующей полезной нагрузкой:
   root@kitploit:~

   GO=firstconnection.htm&pws=<BASE64_HEX_GPON_PWD>&GO=firstconnection.htm
   

   Замените <BASE64_HEX_GPON_PWD> на нужное GPON-значение, закодированное в шестнадцатеричном формате, а затем в base64.
2. Установите заголовок Content-Type в значение text/plain;charset=UTF-8.

Пример PoC-скрипта

Обратитесь к PoC-скрипту изменения значения ONT или PoC-скрипту проверки значения ONT для автоматизации этих шагов.

Рекомендуемые исправления

• Реализуйте проверки аутентификации для конечных точек /cgi/cgi_authpage.js и /firstconnection.htm.
• Ограничьте доступ к этим конечным точкам только авторизованными пользователями или проверяйте, находится ли пользователь в локальной сети, для снижения риска.

Отказ от ответственности

Этот репозиторий предназначен только для образовательных и научно-исследовательских целей. Не используйте эту информацию для эксплуатации устройств без разрешения. Всегда действуйте ответственно и этично.

---

Для получения дополнительной информации или сообщения о новых находках, пожалуйста, свяжитесь с владельцем репозитория или отправьте письмо на [email protected]