NetGear_DGN2200 命令执行漏洞 CVE-2017-6077

前言

刚开始对路由器漏洞的学习，先做一个实战尝试一下。

漏洞

NETGEARDGN2200是美国网件（NETGEAR）公司的一款无线路由器产品。使用10.0.0.50及之前版本固件的NETGEARDGN2200中的ping.cgi文件存在安全漏洞。远程攻击者可借助HTTPPOST请求的ping_IPAddr字段中的shell元字符利用该漏洞执行任意的OS命令。

漏洞复现

-首先使用fofa，搜索app="NETGEAR-DGN2200",发现大量的暴露在公网的路由器。这里我随便挑一个路由器IP进行漏洞复现。

根据漏洞描述，此路由器管理界面默认口令为admin/password。以下是登录进去之后的路由器管理web界面。

 

打开burpsuite ，配置好浏览器和burpsuite的代理。然后在浏览器中的访问dnslookup.cgi文件 。

 发现ping联通测试的位置，抓包修改一下，看看命令执行漏洞能否复现。