HG532d-RCE-Exploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WILFRED-WULBOU-HG532D-RCE-EXPLOIT
# HG532d RCE एक्सप्लॉइट

## अवलोकन

यह CVE-2017-17215 भेद्यता पर आधारित एक रिमोट कोड निष्पादन (RCE) एक्सप्लॉइट है। इसे exploit-db.com के मूल PoC कोड से संशोधित करके Huawei HG532d होम गेटवे राउटर्स पर काम करने योग्य बनाया गया है।

## विवरण

यह RCE एक्सप्लॉइट CVE-2017-17215 पर आधारित है, जो Huawei HG532 श्रृंखला के होम राउटर्स पर चलने वाली UPnP प्रक्रिया में मौजूद भेद्यताओं का फायदा उठाता है। exploit-db.com का मूल एक्सप्लॉइट HG532 होम राउटर्स को लक्षित करता है।

यह एक्सप्लॉइट, HTTP POST अनुरोध में किए गए संशोधन के साथ, राउटर द्वारा की गई इनपुट सैनिटाइज़ेशन को बायपास करता है - जो मूल एक्सप्लॉइट को HG532d राउटर्स के साथ काम करने की अनुमति देता है।

### CVE का विवरण:

Huawei HG532d के कुछ कस्टमाइज़्ड संस्करणों में रिमोट कोड निष्पादन भेद्यता है। एक प्रमाणित हमलावर हमले शुरू करने के लिए पोर्ट 37215 पर दुर्भावनापूर्ण पैकेट भेज सकता है।

## संदर्भ

CVE विवरण: https://nvd.nist.gov/vuln/detail/CVE-2017-17215

मूल PoC एक्सप्लॉइट स्रोत: https://www.exploit-db.com/exploits/43414

CheckPoint भेद्यता रिपोर्ट: https://research.checkpoint.com/2017/good-zero-day-skiddie/