CVE-2023-3450：锐捷 RG-BCR860 命令执行漏洞复现

最新推荐文章于 2024-03-12 10:46:16 发布
最新推荐文章于 2024-03-12 10:46:16 发布
阅读量1.4k 收藏 1
点赞数
分类专栏： 漏洞复现 锐捷漏洞复现 文章标签： 安全 系统安全 web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/132692534
版权

锐捷 RG-BCR860 命令执行漏洞(CVE-2023-3450)复现

0x01 前言

本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！

0x02 漏洞描述

Ruijie Networks RG-BCR860是中国锐捷网络（Ruijie Networks）公司的一款商业云路由器。

Ruijie RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入

0x03 影响范围

version <=Ruijie RG-BCR860 2.5.13

0x04 漏洞环境

fofa：icon_hash=“-399311436”
在这里插入图片描述在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】锐捷EG易网关login.php命令注入漏洞
晚风不及你
01-09 1533
锐捷EG易网关是一款综合网关，由锐捷网络完全自主研发。它集成了先进的软硬件体系架构，配备了DPI深入分析引擎、行为分析/管理引擎，可以在保证网络出口高效转发的条件下，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。
锐捷路由器命令执行漏洞（CVE-2023-3450）
xiaokp7的博客
09-13 846
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入。
CVE-2023-3450 锐捷Ruijie路由器命令执行漏洞复现
08-07 2524
RG-BCR860是锐捷网络推出的一款商业云路由器，它是专为酒店、餐饮、门店设计，适用带宽100Mbps,带机量可达150台，支持Sec VPM、内置安全审计模块，给商家带来更好的网络营销体验。该产品主支持全中文的WEB 界面配置，不再需要用传统的命令行进行配置，使得设备更加简单方便的进行维护和管理。
【漏洞复现】Ruijie RG-BCR860 后台命令执行漏洞(CVE-2023-3450)
做自己喜欢的事，并将其发挥到极致！
08-03 863
北京星网锐捷网络技术有限公司，行业领先的ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。Ruijie Networks RG-BCR860是该公司的一款商业云路由器。Ruijie RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page存在问题，会导致操作系统命令注入。
锐捷 EWEB auth 远程命令执行漏洞复现
最新发布
selecthch的博客
03-12 853
锐捷睿易是锐捷网络针对商业市场的子品牌。拥有易网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商贸零售、酒店、KTV、网吧、监控安防、物流仓储、制造业、中小教育、中小医疗、中小政府等商业用户。auth接口存在RCE漏洞，恶意攻击者可能会利用该漏洞执行恶意命令，进而导致服务器失陷。漏洞名称：锐捷 EWEB auth 远程命令执行漏洞。漏洞类别：远程代码执行。
锐捷NBR 1300G路由器 越权CLI命令执行漏洞
自强不息
10-28 344
各家兴便是天下大同
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
CVE-2023-21768 Windows AFD 本地提权漏洞 C 源码
08-23
CVE-2023-21768 Windows Ancillary Function Driver (AFD) afd.sys本地提权漏洞。 AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序。 漏洞原理： 该漏洞存在于AFD驱动程序处理用户...
CVE-2023-28252 CLFS Windows 本地提权漏洞 POCC 源码
08-23
CVE-2023-28252 是一个存在于 clfs.sys(通用日志文件系统驱动程序)中的越界写入漏洞。 卡巴斯基披露该在野0day提权漏洞是一个越界写入（增量）漏洞，当目标系统试图扩展元数据块时被利用来获取system权限———...
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）
热门推荐
孤桜懶契
04-14 1万+
漏洞描述 i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限 漏洞影响 s ✅锐捷NBR路由器 EWEB网管系统 空间测绘 d ⭕FOFA：title="锐捷网络-EWEB网管系统" ⭕FOFA：icon_hash="-692947551" 漏洞复现 ✅访问首页 ✅执行Payload命令 POST /guest_auth/guestIsUp.php mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx
锐捷路由器漏洞分析
banghengxun2661的博客
05-17 3805
0x00 前言 今早看到关于锐捷路由器漏洞CNVD-2018-06947 被披露POC，对于POC进行复现后，继续挖掘路由器漏洞。 0x01 复现 通过测试发现POC只能执行VERSION，也就是查看版本。复现的截图如下： 这个命令执行只能查看版本的感觉不太过瘾，只好尝试去挖掘漏洞。 0x02 漏洞挖掘 在NBR1300G-E存在COOKIE会话固定漏洞，利用这个漏洞结...
漏洞情报 | 锐捷RSR路由器设备存在命令执行漏洞
爱国小白帽
04-15 3015
​ 点击上方 订阅话题 第一时间了解漏洞威胁 0x01 漏洞描述 2021年4月14日，360漏洞云监测到锐捷网络官方通告了锐捷网络RSR路由器系列产品的Web管理存在命令执行漏洞（CNVD-2021-16887），远程攻击者在未授权的情况下可执行CLI命令，攻击者可利用该漏洞获取服务器控制权限。 0x02 影响版本 产品型号 软件版本 RSR10-02E/RSR20-04E 10.4(3b35)p6 Release(224254) 及之前的版本 RSR20-14E/F 10.4(3
锐捷网络：Wi-Fi WPA2漏洞解析和预防指南
weixin_33744141的博客
11-01 963
什么是KRACK漏洞(Key Reinstallation Attacks)? KRACK漏洞，即密钥重装攻击漏洞，是2017年10月16日由比利时研究人员Mathy Vanhoef(马蒂·万赫弗)发布的WPA/WPA2协议安全问题。该漏洞通过WPA/WPA2协议在实现上的缺陷，触发密钥的重安装，可能使中间人攻击者获得解密无线数据包的能力。 通用漏洞披...
锐捷NBR路由器fileupload.php任意文件上传漏洞
xiaokp7的博客
09-13 1409
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
【漏洞复现】锐捷网络NBR700G 信息泄露
qq_67810151的博客
03-09 381
锐捷网络NBR700G路由器存在信息漏洞。未授权的攻击者可以通过该漏洞获取敏感信息。
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
记录并分享学习安全的知识点..
08-21 877
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞
m0_46699477的博客
05-27 1972
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。
cve-2023-44313漏洞
02-03
CVE-2023-44313是一个安全漏洞，其涉及到某个特定软件或系统的代码中存在的问题。该漏洞可能导致攻击者利用该软件或系统的弱点，来执行恶意代码或获取未授权的访问权限。 对于CVE-2023-44313漏洞，它可能具有多种不同的影响。例如，攻击者可能能够通过利用该漏洞，绕过身份验证机制并访问系统中的敏感数据。此外，他们还可以执行未经授权的命令，使系统陷入不稳定状态，甚至导致系统崩溃。 为了解决CVE-2023-44313漏洞，软件或系统的开发者通常会发布一个安全更新或补丁程序。这个补丁会修复软件或系统中存在的漏洞，加强安全性并防止攻击者利用该漏洞。因此，作为用户，我们应该及时安装这些更新或补丁，以确保自己的系统免受该漏洞的影响。 此外，我们还可以采取其他一些措施来防止CVE-2023-44313漏洞的利用。例如，我们应该确保使用的软件和系统是最新版本，因为较旧的版本可能会存在已知的漏洞。此外，保持杀毒软件和防火墙的最新更新也是很重要的，因为它们可以帮助我们检测和阻止潜在的恶意活动。 总之，CVE-2023-44313漏洞是一个需要引起关注并及时处理的安全漏洞。通过安装最新的安全更新和补丁，以及保持软件和系统的最新版本，我们可以显著降低受到该漏洞攻击的风险。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值