Sapido多款路由器命令执行漏洞

最新推荐文章于 2025-03-30 16:36:30 发布
最新推荐文章于 2025-03-30 16:36:30 发布
阅读量7.5k 收藏 3
点赞数
分类专栏： 安全 文章标签： sapido路由器漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44159028/article/details/114590267
版权
该博客介绍了Sapido路由器的漏洞情况，涉及BR270n-v2.1.03等多个版本。还给出了漏洞实例，可通过fofa搜索，使用poc“ip/syscmd.htm”输入命令执行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

影响版本

  • BR270n-v2.1.03
  • BRC76n-v2.1.03
  • GR297-v2.1.3
  • RB1732-v2.0.43

漏洞实例

fofa搜索

app="Sapido-路由器"

poc：ip/syscmd.htm

即可以输入命令执行

 

 

漏洞复现 || Sapido路由器 远程命令执行漏洞
失心少年
07-11 408
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！Sapido路由器存在命令执行漏洞，攻击者可通过未授权进入命令执行页面，进而可以root权限执行任意命令。1.使用POC执行访问存在漏洞的页面，执行cat /etc/passwd命令，得到回显。
python导入模块报错_Python 导入上层目录模块报错
weixin_29465407的博客
02-10 1007
背景：当前demo.py文件，所处目录D:\py\test\TestCase，需要调用test目录下的模块，尝试了新建__init__.py文件+ import test.模块名的方法，无效.报错信息：D:\py\test\TestCase>python demo.pyTraceback (most recent call last):File "demo.py", line 24...
Sapido路由器命令执行漏洞
chaojixiaojingang
04-19 1491
1.漏洞描述 Sapido路由器存在命令执行漏洞，攻击者可通过未授权进入命令执行页面，进而可以root权限执行任意命令。 2.影响版本 BR270n-v2.1.03 BRC76n-v2.1.03 GR297-v2.1.3 RB1732-v2.0.43 3.网络资产查找 Fofa：app="Sapido-路由器" 4.POC http://xxx.xxx.xxx.xxx/syscmd.asp http://xxx.xxx.xxx.xxx/syscmd.htm 5.漏洞复现 ...
Sapido-路由器远程命令执行漏洞
最新发布
2302_80982453的博客
03-30 286
Sapido路由器在未授权的情况下，任意访问者可以以Root权限执行命令。app="Sapido-路由器"固件中存在一个asp文件为。，可以在当前页面执行命令。
CVE-2023-3450 锐捷Ruijie路由器命令执行漏洞复现
08-07 3637
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。
NETGEAR 系列路由器命令执行漏洞简析
12-17 1202
NETGEAR 系列路由器命令执行漏洞简析 2016年12月7日，国外网站exploit-db上爆出一个关于NETGEAR R7000路由器的命令注入漏洞。一时间，各路人马开始忙碌起来。厂商忙于声明和修复，有些人忙于利用，而我们则在复现的过程中寻找漏洞的本质。 一.漏洞简介 1.漏洞简介 2016年12月7日，NETGEAR R7000路由器在exploit-db上被爆出...
WIFISKY-7层流控路由器 后台任意命令执行漏洞复现
m0_49025459的博客
07-11 1081
我们成功登录后台之后才能进行任意命令执行漏洞的操作，我们登录之后找到系统维护-系统控制台。然后我们使用命令拼接的操作来实现任意命令执行的操作。这个漏洞相当于是两个漏洞的结合，首先是弱口令漏洞。
IIB接收SAP请求配置
u011085887的专栏
05-28 366
启用适配器连接项目，以找到 SAP JCo 库以及 JAR 文件和 SAP IDoc JAR 文件 要使 SAP 样本在导入后成功构建，您必须使 SAP Java 连接器 (SAP JCo) 接口库以及 JAR 文件和 SAP IDoc JAR 文件可供“适配器连接项目”使用： 在 Windows 上： 将 sapjco3.dll 依赖关系库复制到本地子目录 C:\SAP_JARS。 将 sapjco3.jar JAR 文件复制到同一本地子目录 C:\SAP_JARS（样本引用该子目录）。 将 sapido
2024矩阵杯misc,re,web,pwn解题思路
fivesheeptree的博客
06-03 1727
2024矩阵杯misc,re,web,pwn解题思路
华为路由器远程命令执行漏洞复现(CVE-2017-17215)
Zeker62的博客
12-23 7567
华为路由器远程命令执行漏洞复现(CVE-2017-17215) 漏洞内容 这个漏洞算是比较老的一种漏洞了，但是具有一定的学习价值。 CheckPoint报告华为HG532路由器产品存在远程命令执行漏洞，可以执行任意的命令 远程命令执行漏洞，没有对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造的语句提交，让服务器端执行。例如web服务器中的system、eval、exec等函数，在上面的CVE-2020-3452也算是远程命令执行漏洞的一种。 漏洞复现 环境搭建 我使用的是Windows商店下载
1GE+WIFI路由器远程代码执行漏洞
LuckySec
11-30 800
1GE+WIFI路由器存在命令执行漏洞。攻击者可通过弱口令登录后台，远程执行命令
TP路由器漏洞利用程序
12-18
目测 TP-Link 使用linux系统的路由应该全线崩溃，用vxworks系统的应该暂时不受影响。 此工具在我自己的WR841N V6上测试通过。
iot安全入门：固件仿真操作（Sapido RB-1732路由器漏洞为例）
m0_73575406的博客
09-06 1596
文章关于iot安全入门实操，选取例子是Sapido RB-1732路由器命令执行漏洞，漏洞原理很简单，重点是熟悉工具使用以及漏洞复现流程pwd=8381。
RouterSploit：路由器漏洞检测及利用框架
自学编程_youkewang.top
11-03 8705
RouteSploit框架是一款开源的漏洞检测及利用框架，其针对的对象主要为路由器等嵌入式设备。 框架功能 RouteSploit框架主要由可用于渗透测试的多个功能模块组件组成， 1、 Scanners：模块功能主要为检查目标设备是否存在可利用的安全漏洞； 2、Creds：模块功能主要针对网络服务的登录认证口令进行检测； 3、Exploits：模块功能主要为识别到
路由器漏洞 EXP 开发实践
hl1293348082的专栏
05-30 1974
测试环境 Debian 9 Qemu 本文主要以 CVE-2013-0230 漏洞为例，讲解路由器上缓冲区漏洞的 exp 编写。 0x01 环境搭建 使用 firmware-analysis-toolkit firmware-analysis-toolkit https://github.com/attify/firmware-analysis-toolkit 是模拟固件和分析安全漏洞的工具。 该工具可以自动的解压固件和创建 image 使用 qemu 来模拟路由器。 在本文
一、路由器漏洞分类
wanhex的博客
05-14 2803
漏洞分类 路由器是所有上网流量的管控设备，是网络的公共出入口。若路由器被黑客控制，就意味着与网络有关的所有应用都可能被黑客控制。而黑客一般都可通过漏洞来取得对路由器的控制权。 当前，家用路由器漏洞主要有4类，分别是： Wi-Fi密码破解漏洞 Web漏洞 后门漏洞 缓冲区溢出漏洞 Wi-Fi密码破解漏洞 路由器中，Wi-Fi密码常见的加密认证方式为W...
路由器固件安全漏洞分析——开端入坑
shelter1234567的博客
02-02 2384
今日我们开一个新坑，——路由器固件的分析与漏洞挖掘。固件的分析不同与常规的web网站。我们没有这款固件开发的原始的.c代码，只能利用工具提取固件的文件系统，使用逆向软件分析固件的可执行程序。如ida pro 在逆向界面中我们只能看到的是一条条指令操作着寄存器，栈空间地址。
路由器漏洞挖掘技术
weixin_47065084的博客
09-03 721
要想完成这些任务中的任何一个，自动化分析工具都必须能够精确计算索引变量或指针的值的范围，追踪程序使用的用户输入的处理流程，并跟踪程序引用的所有变量的初始化代码。要想实现对二进制文件潜在漏洞审计的自动化，必须理解二进制文件是哪一种可执行文件格式，理解其使用的机器语言指令，并且能够通过对指令流和数据流的分析确定指令所执行的动作是否可被利用。这两种方法各有利弊。适用于用户数据输入类型的危险函数跟踪。跟踪常见的数据操作危险函数，反向跟踪函数参数的数据流向，找出源缓冲区和目的缓冲区，确定输入数据是否会造成安全漏洞。
【复现】CVE-2024-29269 某国外路由器RCE漏洞_72
fushuang333的博客
04-12 1153
【复现】CVE-2024-29269 某国外路由器RCE漏洞,通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ly4j

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值