Sapido多款路由器命令执行漏洞

最新推荐文章于 2025-09-16 10:50:57 发布
原创 最新推荐文章于 2025-09-16 10:50:57 发布 · 8k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sapido路由器漏洞

该博客介绍了Sapido路由器的漏洞情况，涉及BR270n-v2.1.03等多个版本。还给出了漏洞实例，可通过fofa搜索，使用poc“ip/syscmd.htm”输入命令执行。

影响版本

  • BR270n-v2.1.03
  • BRC76n-v2.1.03
  • GR297-v2.1.3
  • RB1732-v2.0.43

漏洞实例

fofa搜索

app="Sapido-路由器"

poc：ip/syscmd.htm

即可以输入命令执行

 

 

漏洞复现 || Sapido路由器 远程命令执行漏洞
失心少年
07-11 494
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！Sapido路由器存在命令执行漏洞，攻击者可通过未授权进入命令执行页面，进而可以root权限执行任意命令。1.使用POC执行访问存在漏洞的页面，执行cat /etc/passwd命令，得到回显。
CVE-2023-3450 锐捷Ruijie路由器命令执行漏洞复现
08-07 4076
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。
Sapido路由器命令执行漏洞
chaojixiaojingang
04-19 1614
1.漏洞描述 Sapido路由器存在命令执行漏洞，攻击者可通过未授权进入命令执行页面，进而可以root权限执行任意命令。 2.影响版本 BR270n-v2.1.03 BRC76n-v2.1.03 GR297-v2.1.3 RB1732-v2.0.43 3.网络资产查找 Fofa：app="Sapido-路由器" 4.POC http://xxx.xxx.xxx.xxx/syscmd.asp http://xxx.xxx.xxx.xxx/syscmd.htm 5.漏洞复现 ...
某米路由器漏洞挖掘分享
最新发布
yy1715713348的博客
09-16 891
去年年中开始接触IOT设备的漏洞挖掘, 之后有几个聊胜于无的产出, 但没啥变现机会, 大概是去年的国庆前后, 一位学长告诉我某米SRC最近有活动, 可以多看看这家路由器某米大概是国内少有的愿意给该类漏洞支付赏金并且的厂商了, 早在之前其实就有看过他家的设备, 不过当时只是为了复现漏洞, 没啥能力也没有想法深入挖挖。
NETGEAR 系列路由器命令执行漏洞简析
12-17 1329
NETGEAR 系列路由器命令执行漏洞简析 2016年12月7日，国外网站exploit-db上爆出一个关于NETGEAR R7000路由器的命令注入漏洞。一时间，各路人马开始忙碌起来。厂商忙于声明和修复，有些人忙于利用，而我们则在复现的过程中寻找漏洞的本质。 一.漏洞简介 1.漏洞简介 2016年12月7日，NETGEAR R7000路由器在exploit-db上被爆出...
WIFISKY-7层流控路由器 后台任意命令执行漏洞复现
m0_49025459的博客
07-11 1193
我们成功登录后台之后才能进行任意命令执行漏洞的操作，我们登录之后找到系统维护-系统控制台。然后我们使用命令拼接的操作来实现任意命令执行的操作。这个漏洞相当于是两个漏洞的结合，首先是弱口令漏洞。
Sapido-多款路由器【远程命令执行漏洞】 POC应用
qq_65379983的博客
03-29 542
Sapido路由器 未授权下，存在远程命令执行漏洞
iot安全入门：固件仿真操作（Sapido RB-1732路由器漏洞为例）
m0_73575406的博客
09-06 2031
文章关于iot安全入门实操，选取例子是Sapido RB-1732路由器命令执行漏洞，漏洞原理很简单，重点是熟悉工具使用以及漏洞复现流程pwd=8381。
深入探索SAP集成：IDOCs、RFCs与BAPIs
### 深入探索 SAP 集成：IDOCs、RFCs 与 BAPIs #### 1....1. 复制并粘贴 `VehicleTimeSample.xml` 文件到接收位置配置的热文件夹中，该文件位于 `C:\LOBIntegration\Chapter04\Chapter04 - SAPIDO
华为路由器远程命令执行漏洞复现(CVE-2017-17215)
Zeker62的博客
12-23 7779
华为路由器远程命令执行漏洞复现(CVE-2017-17215) 漏洞内容 这个漏洞算是比较老的一种漏洞了，但是具有一定的学习价值。 CheckPoint报告华为HG532路由器产品存在远程命令执行漏洞，可以执行任意的命令 远程命令执行漏洞，没有对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造的语句提交，让服务器端执行。例如web服务器中的system、eval、exec等函数，在上面的CVE-2020-3452也算是远程命令执行漏洞的一种。 漏洞复现 环境搭建 我使用的是Windows商店下载
1GE+WIFI路由器远程代码执行漏洞
LuckySec
11-30 903
1GE+WIFI路由器存在命令执行漏洞。攻击者可通过弱口令登录后台，远程执行命令
TP路由器漏洞利用程序
12-18
目测 TP-Link 使用linux系统的路由应该全线崩溃，用vxworks系统的应该暂时不受影响。 此工具在我自己的WR841N V6上测试通过。
RouterSploit：路由器漏洞检测及利用框架
自学编程_youkewang.top
11-03 9203
RouteSploit框架是一款开源的漏洞检测及利用框架，其针对的对象主要为路由器等嵌入式设备。 框架功能 RouteSploit框架主要由可用于渗透测试的多个功能模块组件组成， 1、 Scanners：模块功能主要为检查目标设备是否存在可利用的安全漏洞； 2、Creds：模块功能主要针对网络服务的登录认证口令进行检测； 3、Exploits：模块功能主要为识别到
路由器漏洞 EXP 开发实践
hl1293348082的专栏
05-30 2084
测试环境 Debian 9 Qemu 本文主要以 CVE-2013-0230 漏洞为例，讲解路由器上缓冲区漏洞的 exp 编写。 0x01 环境搭建 使用 firmware-analysis-toolkit firmware-analysis-toolkit https://github.com/attify/firmware-analysis-toolkit 是模拟固件和分析安全漏洞的工具。 该工具可以自动的解压固件和创建 image 使用 qemu 来模拟路由器。 在本文
一、路由器漏洞分类
wanhex的博客
05-14 2970
漏洞分类 路由器是所有上网流量的管控设备，是网络的公共出入口。若路由器被黑客控制，就意味着与网络有关的所有应用都可能被黑客控制。而黑客一般都可通过漏洞来取得对路由器的控制权。 当前，家用路由器漏洞主要有4类，分别是： Wi-Fi密码破解漏洞 Web漏洞 后门漏洞 缓冲区溢出漏洞 Wi-Fi密码破解漏洞 路由器中，Wi-Fi密码常见的加密认证方式为W...
路由器特有的安全漏洞及渗透测试利用方法（通俗易懂）
fearhacker的专栏
08-21 1090
路由器安全漏洞分析及防御措施 本文详细分析了七种常见路由器安全漏洞及其利用方式，包括：默认密码漏洞、无线协议漏洞、后门漏洞、固件漏洞、管理接口暴露、DNS劫持和USB接口漏洞。针对每种漏洞，文章提供了具体的渗透测试方法，同时强调了防御措施的重要性。文中特别指出，所有技术研究必须遵守网络安全相关法规，未经授权的渗透测试属于违法行为。最后总结了"三要三不要"的安全原则：定期更新固件、修改默认密码、使用WPA3加密；不连接陌生WiFi、不点击可疑链接、不暴露管理界面。
路由器固件安全漏洞分析——开端入坑
shelter1234567的博客
02-02 2957
今日我们开一个新坑，——路由器固件的分析与漏洞挖掘。固件的分析不同与常规的web网站。我们没有这款固件开发的原始的.c代码，只能利用工具提取固件的文件系统，使用逆向软件分析固件的可执行程序。如ida pro 在逆向界面中我们只能看到的是一条条指令操作着寄存器，栈空间地址。
路由器漏洞挖掘技术
weixin_47065084的博客
09-03 813
要想完成这些任务中的任何一个，自动化分析工具都必须能够精确计算索引变量或指针的值的范围，追踪程序使用的用户输入的处理流程，并跟踪程序引用的所有变量的初始化代码。要想实现对二进制文件潜在漏洞审计的自动化，必须理解二进制文件是哪一种可执行文件格式，理解其使用的机器语言指令，并且能够通过对指令流和数据流的分析确定指令所执行的动作是否可被利用。这两种方法各有利弊。适用于用户数据输入类型的危险函数跟踪。跟踪常见的数据操作危险函数，反向跟踪函数参数的数据流向，找出源缓冲区和目的缓冲区，确定输入数据是否会造成安全漏洞。
【复现】CVE-2024-29269 某国外路由器RCE漏洞_72
fushuang333的博客
04-12 1410
【复现】CVE-2024-29269 某国外路由器RCE漏洞,通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ly4j

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值