Exploit for Privilege-escalation-MitraStar

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LEOSERVALLI-PRIVILEGE-ESCALATION-MITRASTAR
# Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1

CVE-2021-42165

Уязвимость повышения привилегий в маршрутизаторах MitraStar

Устройство: Mitrastar GPT-2541GNAC-N1

Прошивка: BR_g3.5_100VNZ0b33 (не проверялось на других версиях)

Эксплойт:

Устройства Mitrastar GPT-2541GNAC-N1 предоставляют доступ через ssh к ограниченной оболочке по умолчанию:

![image](https://assets.kitploit.com/production/public/readmes/46005/ae937b7320268d3f0e77a4e50a9f2545442a1084e6eab263fcc64ddf3d802a62.png)

Ограниченная оболочка имеет версию CLI «Reduced_CLI_HGU_v15», и окружение ограничено, чтобы предотвратить выполнение обычных команд linux/unix.

![image](https://assets.kitploit.com/production/public/readmes/46005/8ce4150e31c19e18b6ea7a8c29079e2b08b45536fe4ac9bbee1be3a519c6cb3b.png)

Команда «deviceinfo show file » предназначена для использования из ограниченного CLI для показа файлов и каталогов. Поскольку эта команда некорректно обрабатывает специальные символы, можно вставить вторую команду в качестве параметра в значение «path». Используя «&&/bin/bash» в качестве значения параметра, мы можем запустить консоль busybox/ash, как показано на следующем изображении:

![image](https://assets.kitploit.com/production/public/readmes/46005/fbb245357dfed25884e213246f1218e6398c2123a5bcdb22e1392959f10e45f0.png)

Таким образом, можно повысить привилегии, запустив полноценную интерактивную консоль с правами root (см. следующее изображение):

![image](https://assets.kitploit.com/production/public/readmes/46005/1e85da3b04e867d11cf1842460ca3e4e2e34695dc7a6a19033df2ea55e1f00b2.png)

С помощью этого повышения привилегий мы можем изменять содержимое /etc/passwd (/var/passwd), создавать новых пользователей или постоянно изменять любой другой системный ресурс.

Пользователь «support» напечатан на задней панели маршрутизатора. В некоторых случаях эти маршрутизаторы используют учётные данные по умолчанию.