DrayTek, CVE-2022-32548

[kaamunra4566]

Приветстсвую,форумчане
На ксакепе вышла статья про RCE для DrayTek маршрутизаторов.

Приглашаю к рассуждению и работе в этом направление.
Там же в статье можно увидеть видео с POC
Прошу знающих,помочь в реализации и "разжевыванием" видео с Посом.
Не претендую на знание эксперта,базовые знания имею,но видео у меня оставило впечатление,что предстоит еще многое узнать. (дофига теории,мало практики)
Буду рад сотрудничеству,так же заинтерисован в покупке данного сплойта,что бы душа скрипт-кидди ликовала ,но все же больше заинтерисован в сотрудничестве.
п.с. сейчас Шодан насчитывает 781113 морд ДрайТека

Добра и мира

 

[Lowbanger]

Надо пихнуть base64 в поля aa и ab, на странице входа вебморды cgi-bin/wlogin.cgi дабы вызвать buffer overflow, так понял
Нужно ковырять прошивку по этой наводке
Poc выкинут в октябре
We will release more details as of how this bug was found and exploited in our upcoming talk at Hexacon on October 14-15, 2022 and the follow-up blog post that we will publish alongside the presentation.
Актуализировать бы https://github.com/krolinventions/draytools эту тулзу, быть может чем помогла бы

 

[kaamunra4566]

Надо пихнуть base64 в поля aa и ab, на странице входа вебморды cgi-bin/wlogin.cgi дабы вызвать buffer overflow, так понял
Нужно ковырять прошивку по этой наводке
Poc выкинут в октябре
We will release more details as of how this bug was found and exploited in our upcoming talk at Hexacon on October 14-15, 2022 and the follow-up blog post that we will publish alongside the presentation.
Актуализировать бы https://github.com/krolinventions/draytools эту тулзу, быть может чем помогла бы

Да про буффер я понял из статьи)
Ковырять прошивку вот это уже пожалуй для меня тяжело будет.

Октябрь говоришь.....долго блин.
Начну пожалуй с /threads/69855/

Хорошо,спасибо за информацию