🇰🇷 한글 설명
D-Link DIR-823X 모델의 /goform/set_wifi_blacklists 파일 내 uci_set 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 악의적인 명령을 실행할 수 있으며, 현재 공개된 익스플로잇이 존재하여 위험도가 높습니다.
💡 쉬운 설명
공유기의 와이파이 차단 목록을 설정하는 기능에 허점이 있어, 해커가 멀리서 원격으로 공유기를 조종할 수 있는 문제입니다. 이미 해킹 도구가 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was identified in D-Link DIR-823X 250416. This affects the function uci_set of the file /goform/set_wifi_blacklists. Such manipulation leads to command injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전 250416 관련)
⚔️ 공격 벡터
원격에서 조작된 HTTP 요청을 통한 커맨드 인젝션
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
해당 경로에 접근이 가능하고 uci_set 관련 응답이 오는지 확인하여 취약한 엔드포인트 존재 여부를 파악합니다.
curl -s http://<target_ip>/goform/set_wifi_blacklists | grep -i 'uci_set'