锐捷NBR路由器命令执行漏洞复现

最新推荐文章于 2024-09-28 09:22:27 发布
最新推荐文章于 2024-09-28 09:22:27 发布
阅读量5.3k 收藏 11
点赞数
分类专栏： CVND 文章标签： 安全 经验分享 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48421613/article/details/116595827
版权

锐捷NBR路由器命令执行漏洞

  1. 首先先看看页面的样子
    在这里插入图片描述2. 这里需要注意的是，由于权限问题，厂商使用的cookie为用户名密码加密使用，什么意思呢？在这里插入图片描述
    经过测试，当密码输入错误的时候，部分型号nbr路由器仅能执行show version，甚至有些不能执行任何命令。但是当用户名密码正确，生成正确的cookie的时候，即可执行符合路由器规则的命令
    在这里插入图片描述
    此时可以执行上述的命令

在这里插入图片描述传统武学点到为止，那么是什么导致这个命令执行漏洞产生呢？
在这里插入图片描述可以看见，这里会检测系统cpu以及内存，与系统交互的时候并没有严格的过滤掉其他命令，导致此漏洞的形成
在这里插入图片描述
咳，对不起了锐捷

vlan911
关注
专栏目录
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
记录并分享学习安全的知识点..
08-21 1005
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 1226
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR 路由器系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
锐捷NBR系列路由器存在管理员密码重置漏洞
weixin_43167326的博客
06-13 554
锐捷NBR系列路由是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。某捷NBR系列多款路由器存在管理员密码重置漏洞，攻击者通过漏洞重置密码登录后台。
锐捷 NBR 1300G路由器 越权CLI命令执行漏洞
最新发布
2301_77012231的博客
09-28 678
锐捷NBR 1300G路由器 越权CLI命令执行漏洞，guest账户可以越权获取管理员账号密码。测试发现执行其他命令需要权限，查看手册发现存在低权限 guest账户（guest/guest）登录后发送请求包，执行CLI命令。成功获取所有用户的账号密码。查看用户配置账号密码。
锐捷NBR路由器远程命令执行漏洞(CNVD-2021-09650）
m0_49025459的博客
05-11 1731
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现
大大怪将军，你来啦！
06-11 793
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
锐捷EG易网关与NBR路由器命令执行漏洞-2
热门推荐
1stPeak's Blog
08-09 1万+
锐捷EG易网关与NBR路由器——命令执行漏洞
锐捷 NBR 路由器 fileupload.php 任意文件上传
weixin_43567873的博客
03-08 290
锐捷 NBR 路由器 fileupload.php 任意文件上传
锐捷路由器命令执行漏洞（CVE-2023-3450）
xiaokp7的博客
09-13 1010
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入。
锐捷NBR路由器fileupload.php任意文件上传漏洞
xiaokp7的博客
09-13 1687
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞
m0_46699477的博客
05-27 2103
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。
锐捷NBR系列路由器RGNOS 9.x命令参考
03-15
锐捷NBR系列路由器RGNOS 9.x命令参考
EgGateWayGetShell:锐捷EG易网关批量GetShell Code By
05-29
例子： java -jar EGGatewayGetShell.jar RPC 网络外壳：
RuijieRCE:锐捷锐捷网络RCE突破检测工具，可批量检测
03-06
自述文件 瑞杰网络RCE漏洞检测工具，为方便渗透测试使用，可以批量检测，也会生成历史记录。同时也为防止他人恶意使用，可自定义GET参数密码，该密码由sha256加密，难以破解。 免责声明 由于传播，利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不承担任何责任。 参数 -f string 导入.txt文件批量扫描 -n string 自定义POST木马密码，默认cmd -p string 自定义GET密码验证，默认为cmd -u string 目标URL 使用 检测到防御后生成随机数.php文件执行命令，也可以上菜刀。 普通使用 GET密码：cmd POST密码：cmd ./RuijieRCE -u http://127.0.0.1:4430 设置密码 -n参数为POST密码，-p参数为GET密码这两
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）
孤桜懶契
04-14 1万+
漏洞描述 i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限 漏洞影响 s ✅锐捷NBR路由器 EWEB网管系统 空间测绘 d ⭕FOFA：title="锐捷网络-EWEB网管系统" ⭕FOFA：icon_hash="-692947551" 漏洞复现 ✅访问首页 ✅执行Payload命令 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx
锐捷网络NBR700G 信息泄露漏洞复现 [附POC]
薛定谔嘚喵博客
11-15 543
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备,锐捷网络NBR700G路由器存在信息漏洞。
锐捷网络NBR700G 信息泄露漏洞
weixin_43567873的博客
03-13 391
锐捷网络NBR700G 信息泄露漏洞
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
CCPxxxXxxx的博客
08-04 1万+
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell 漏洞编号： CNVD-2021-09650 漏洞描述：锐捷NBR路由器 EWEB网关系统部分接口存在命令注入，导致远程命令执行获取 漏洞影响： 锐捷NBR路由器 EWEB网关系统 漏洞复现： 首先打开网关系统 然后在URL后面加 /guest_auth/guestIsUp.php，此路径为漏洞存在地。 我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas
锐捷eg网关与nbr路由器命令执行漏洞
07-29
锐捷EG网关和NBR路由器是锐捷公司生产的网络设备，近期被曝出存在命令执行漏洞。 该漏洞的存在使得攻击者能够通过特制的网络请求执行恶意命令，从而导致系统被入侵和控制。其中锐捷EG网关的漏洞编号为CVE-2017-17408，而NBR路由器的漏洞编号为CVE-2017-17409。 攻击者可以通过发送恶意的HTTP请求或者其他网络请求来利用这些漏洞。一旦成功利用，攻击者可以执行任意命令并获取系统权限。这些命令可能包括修改配置、获取敏感信息或者部署其他恶意软件等。 这些漏洞的存在给网络安全带来了潜在的威胁。攻击者可以通过利用这些漏洞对网络设备进行攻击，窃取敏感信息、破坏网络服务或者入侵其他网络设备。 为了解决这些漏洞的问题，锐捷公司已经发布了相应的安全补丁，并且建议用户尽快升级相关设备的固件版本。同时，用户还应该加强网络设备的安全配置，限制对设备的网络访问、设置强密码、及时备份设备配置等。 作为网络设备的用户，我们也应当关注设备厂商的安全公告，定期检查更新并安装相关补丁。此外，加强网络设备的监控和日志记录，及时发现和防范异常行为也是非常重要的。 总之，锐捷EG网关与NBR路由器命令执行漏洞的曝光提醒我们网络安全问题的重要性，需要及时采取相应的措施来保护网络设备和数据的安全。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值