CVE-2017-6206

В прошивке коммутаторов серии DGS-1510 Websmart обнаружены уязвимости безопасности. Уязвимости включают неаутентифицированный обход команд и неаутентифицированное раскрытие информации.

exploit.sh содержит PoC-код и создаёт удалённого пользователя на указанном корпоративном коммутаторе D-Link без аутентификации.

vamin$ sh exploit.sh "1.1.1.1"

####################################################################

exploit.sh

D-link DGS Authentication Bypass 0-day

By : Varang Amin & Aditya Sood

#####################################################################

Шаги

  1. Соберите информацию о пользователях с уязвимого коммутатора DGS
  2. Добавьте пользователя dlinktest на коммутатор DGS
  3. Соберите информацию о пользователях и убедитесь, что новый пользователь dlinktest добавлен с правами администратора