Krytyczna usterka RCE w urządzeniach TP-Link Wi-Fi

[Grandalf]

Zaloguj lub Zarejestruj się aby zobaczyć!

w extenderach TP-Linka znaleziona przez Grzegorza Wypycha. W żądaniu HTTP do urządzenia wystarczy ustawić nagłówek User-Agent na`chrome4hackerz; /bin/busybox telnetd -l /bin/sh -p 4444;`
(część po ` a przed pierwszym średnikiem – dowolna i mamy wykonanie kodu w OS jako root (w tym przypadku na porcie 4444 czeka na nas rootshell):

Podatne modele RE365, RE650, RE350 and RE500. TP-link udostępnił stosowne łaty:

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

źródło pl:

Zaloguj lub Zarejestruj się aby zobaczyć!

żródło eng:

Zaloguj lub Zarejestruj się aby zobaczyć!

​