Fala Pedro, tudo bem? Obrigado por documentar com tantos detalhes suas experiencias com o equipamento. Talvez se eu tivesse feito o bridge funcionar com a facilidade que você conseguiu, esse post nem existiria hahah Respondendo suas perguntas: 1 - Sim, a ZTE corrigiu num patch essas vulnerabilidades. O problema real é que nem sempre a ZTE tendo corrigido irá refletir na sua ONU da Claro pelo firmaware custom. Pela minha experiência com essa empresa ridícula, eles não estão nem ai! Quando entrei em contato com o time de segurança da Claro, no mesmo padrão de pesquisador que entrei em contato com a ZTE, a iniciativa deles não foi ver o problema e corrigir mas sim simplesmente chegar no CISO da empresa que eu trabalhava na época e ameaçar. Isso pq não mencionei o nome da empresa em nenhum momento, fiz meu papel de pesquisador e tentei reportar com responsabilidade. Então sim, a ZTE implementou uma correção e não, a Claro não tá nem ai e até então meu equipamento continua com um puta RCE. 2 - Primeiro verifica qual build está seu roteador, é bem simples: Verifica o rodapé na página de login, se tiver "©2008-2024 ZTE Corporation. Todos os direitos reservados" ainda está na versão testada nesse post e todas ativas (inclusive um RCE). Sinceramente, troca de operadora/roteador. Essa bomba não vale a pena. Obrigado pelos comentários! Caso queira se conectar, meu discord é @objdumpster =)
@viktormota