锐捷NBR路由器命令执行漏洞复现

最新推荐文章于 2024-06-11 21:38:27 发布
最新推荐文章于 2024-06-11 21:38:27 发布
阅读量5.1k 收藏 10
点赞数
分类专栏： CVND 文章标签： 安全 经验分享 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48421613/article/details/116595827
版权

锐捷NBR路由器命令执行漏洞

  1. 首先先看看页面的样子
    在这里插入图片描述2. 这里需要注意的是，由于权限问题，厂商使用的cookie为用户名密码加密使用，什么意思呢？在这里插入图片描述
    经过测试，当密码输入错误的时候，部分型号nbr路由器仅能执行show version，甚至有些不能执行任何命令。但是当用户名密码正确，生成正确的cookie的时候，即可执行符合路由器规则的命令
    在这里插入图片描述
    此时可以执行上述的命令

在这里插入图片描述传统武学点到为止，那么是什么导致这个命令执行漏洞产生呢？
在这里插入图片描述可以看见，这里会检测系统cpu以及内存，与系统交互的时候并没有严格的过滤掉其他命令，导致此漏洞的形成
在这里插入图片描述
咳，对不起了锐捷

vlan911
关注
  • 0
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
记录并分享学习安全的知识点..
08-21 923
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
锐捷NBR路由器fileupload.php任意文件上传漏洞
xiaokp7的博客
09-13 1519
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
锐捷EG易网关与NBR路由器命令执行漏洞-2
热门推荐
1stPeak's Blog
08-09 1万+
锐捷EG易网关与NBR路由器——命令执行漏洞
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现
最新发布
2301_76437855的博客
06-11 411
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞
m0_46699477的博客
05-27 2003
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）
孤桜懶契
04-14 1万+
漏洞描述 i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限 漏洞影响 s ✅锐捷NBR路由器 EWEB网管系统 空间测绘 d ⭕FOFA：title="锐捷网络-EWEB网管系统" ⭕FOFA：icon_hash="-692947551" 漏洞复现 ✅访问首页 ✅执行Payload命令 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx
锐捷NBR路由器远程命令执行漏洞(CNVD-2021-09650）
m0_49025459的博客
05-11 1371
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
锐捷NBR路由器配置指南
03-04
锐捷NBR路由器配置指南这一章将给出NBR功能快速配置说明，其中通过几个典型应用示例的配置过程来说明，用户可以对照自己的应用模式进行类比配置。如果用户需要更进一步的配置，请参考NBR功能高级配置部分的说明。...
锐捷路由器配置命令完美宝典
10-01
了解并掌握锐捷路由器的配置命令对于网络管理员来说至关重要。以下是对锐捷路由器配置命令的详细解析： 1. **基本配置命令**： - `#Exit`：退出当前配置模式，返回上一级。 - `#del flash:config.text`：在交换机...
锐捷路由器配置命令大全.txt
07-13
>Enable 进入特权模式 #Exit 返回上一级操作模式 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #write memory 或copy running-config startup...
锐捷路由器配置命令.doc
07-13
以下是一些关键的锐捷路由器配置命令的详细解释： 1. **Exit**：退出当前配置或操作模式，返回上一级菜单。 2. **#del flash:config.text**：在交换机和1700系列路由器上删除配置文件。 3. **#erase startup-...
锐捷NBR系列路由器RGNOS 9.x命令参考
03-15
锐捷NBR系列路由器RGNOS 9.x命令参考
EgGateWayGetShell:锐捷EG易网关批量GetShell Code By
05-29
例子： java -jar EGGatewayGetShell.jar RPC 网络外壳：
RuijieRCE:锐捷锐捷网络RCE突破检测工具，可批量检测
03-06
自述文件 瑞杰网络RCE漏洞检测工具，为方便渗透测试使用，可以批量检测，也会生成历史记录。同时也为防止他人恶意使用，可自定义GET参数密码，该密码由sha256加密，难以破解。 免责声明 由于传播，利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不承担任何责任。 参数 -f string 导入.txt文件批量扫描 -n string 自定义POST木马密码，默认cmd -p string 自定义GET密码验证，默认为cmd -u string 目标URL 使用 检测到防御后生成随机数.php文件执行命令，也可以上菜刀。 普通使用 GET密码：cmd POST密码：cmd ./RuijieRCE -u http://127.0.0.1:4430 设置密码 -n参数为POST密码，-p参数为GET密码这两
锐捷路由器命令全集.doc
07-13
锐捷路由器是一款广泛应用在网络基础设施中的设备，其命令全集提供了丰富的管理、配置和故障排查工具。以下是一些关键命令的详细说明： 1. **Access-enable 和 Access-template**：这两个命令用于创建访问控制列表...
CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 1058
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR 路由器系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
CCPxxxXxxx的博客
08-04 1万+
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell 漏洞编号： CNVD-2021-09650 漏洞描述：锐捷NBR路由器 EWEB网关系统部分接口存在命令注入，导致远程命令执行获取 漏洞影响： 锐捷NBR路由器 EWEB网关系统 漏洞复现： 首先打开网关系统 然后在URL后面加 /guest_auth/guestIsUp.php，此路径为漏洞存在地。 我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas
锐捷网络NBR700G 信息泄露漏洞
weixin_43567873的博客
03-13 237
锐捷网络NBR700G 信息泄露漏洞
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl，腾讯架构师首发
2301_82243100的博客
04-15 902
系统负荷过高，导致网络拥塞，建议降低系统负荷或重启路由器”) || body=“class=“line resource” id=“nbr_1”” || title=“锐捷网络 --NBR路由器–登录界面” || title==“锐捷网络”) && body!=“Server: couchdb”锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
锐捷eg网关与nbr路由器命令执行漏洞
07-29
锐捷EG网关和NBR路由器是锐捷公司生产的网络设备，近期被曝出存在命令执行漏洞。 该漏洞的存在使得攻击者能够通过特制的网络请求执行恶意命令，从而导致系统被入侵和控制。其中锐捷EG网关的漏洞编号为CVE-2017-17408，而NBR路由器的漏洞编号为CVE-2017-17409。 攻击者可以通过发送恶意的HTTP请求或者其他网络请求来利用这些漏洞。一旦成功利用，攻击者可以执行任意命令并获取系统权限。这些命令可能包括修改配置、获取敏感信息或者部署其他恶意软件等。 这些漏洞的存在给网络安全带来了潜在的威胁。攻击者可以通过利用这些漏洞对网络设备进行攻击，窃取敏感信息、破坏网络服务或者入侵其他网络设备。 为了解决这些漏洞的问题，锐捷公司已经发布了相应的安全补丁，并且建议用户尽快升级相关设备的固件版本。同时，用户还应该加强网络设备的安全配置，限制对设备的网络访问、设置强密码、及时备份设备配置等。 作为网络设备的用户，我们也应当关注设备厂商的安全公告，定期检查更新并安装相关补丁。此外，加强网络设备的监控和日志记录，及时发现和防范异常行为也是非常重要的。 总之，锐捷EG网关与NBR路由器命令执行漏洞的曝光提醒我们网络安全问题的重要性，需要及时采取相应的措施来保护网络设备和数据的安全。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值