D-Link CVE-2022-26258 命令注入

今天晚上早睡觉

于 2024-03-09 20:31:29 发布

阅读量169

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136590320

版权

漏洞复现专栏收录该内容

363 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了D-Link DIR820L固件中的CVE-2022-26258命令注入漏洞。通过固件仿真，作者揭示了如何利用/binwalk解密固件，并使用FiremAE进行仿真。在0x02部分，分析了后端过滤函数的不足，指出字符未被过滤。接着，在0x03部分，作者展示了漏洞复现过程，包括构造注入参数并成功执行命令。最后，提供了相关参考链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 固件仿真

将DIR820L固件下载下来，移动到Ubuntu中，直接使用binwalk进行固件的解密
binwalk -Me DIR820LA1_FW105B03.bin

-w720

FiremAE 进行固件仿真

克隆到本地
$ git clone --recursive https://github.com/pr0v3rbs/FirmAE
运行download.sh 脚本
$ ./download.sh
运行install.sh脚本
$ ./install.sh

-w721

看到图中提示仿真完成

了解本专栏

超级会员免费看