TP-Link Archer 系列路由器认证后的操作系统命令注入
使用 HomeShield 功能的 TP-Link 设备容易受到此漏洞利用的影响。这包括 TP-Link Archer 系列的多款路由器。
Archer AXE75(EU)_V1_1.2.2 Build 20240827（发布日期：2024年11月4日）
攻击者可以通过 HTTP POST 请求指示路由器执行任意命令。该漏洞可从 /admin/smart_network?form=tmp_avira 端点调用。需要一个有效会话。
该端点调用 avira.lua 文件中的以下函数：
该代码存在远程代码执行（RCE）漏洞，因为它将 OwnerId 直接传入 os.execute 函数，未进行任何清理或检查。
要利用此漏洞，需要设置五个参数：
- ownerId
- date（一个字符串（today/yesterday））
- type（需要设置为"visit"）
- startIndex
- amount
概念验证（PoC）代码可在本仓库中链接的 archer.py 文件中找到。
使用该漏洞利用程序提取 /etc/shadow 文件和 /etc/passwd 文件
发起漏洞利用并刷新页面后，即可看到 /etc/shadow 文件和 /etc/passwd 文件的内容。
我们还可以运行 id 命令来查看我们正在以哪个用户身份运行。
网站 https://thottysploity.github.io/posts/cve-2024-53375 概述了该漏洞的发现过程，并提供了漏洞测试方式的详细信息。
03.10.2024 - 识别漏洞
04.10.2024 - 联系 Zero Day Initiative (ZDI)
10.10.2024 - ZDI 对获取该漏洞不感兴趣
10.10.2024 - 向 TP-Link 提供了漏洞相关信息
12.10.2024 - TP-Link 将信息转发给相关人员进行分析
30.10.2024 - 向 MITRE 申请 CVE-ID
08.11.2024 - TP-Link 确认漏洞并提供了修复后的测试版固件
23.11.2024 - MITRE 保留了 CVE-ID 2024-53375
