锐捷网络NBR700G 信息泄露漏洞复现 [附POC]

最新推荐文章于 2024-06-21 15:11:01 发布
最新推荐文章于 2024-06-21 15:11:01 发布
阅读量390 收藏
点赞数 2
分类专栏： 漏洞复现 锐捷漏洞复现 文章标签： web安全 安全 网络安全 系统安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/134413372
版权

文章目录

锐捷网络NBR700G 信息泄露漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备,锐捷网络NBR700G路由器存在信息漏洞。

0x03 影响版本

锐捷网络NBR700G

0x04 漏洞环境

FOFA语法： body=“系统负荷过高，导致网络拥塞，建议降低系统负荷或重启路由器”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）


                

                
                
        

        

    




        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
                
                    
                    超级会员免费看
                
            

            
            
            
        

    

      

        

            

              
                
                  gaynell
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    2
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
                
  • 
                  
                    打赏
                    
                  
                  
    打赏
    
                
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          

                

                        订阅专栏
                










                



	

		

			

				
					
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞

				
			

			

				

					 记录并分享学习安全的知识点..
				

				

					08-21
					
					879
					
				

			

		

		

			
				
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。

			
		

	



                

              
                



	

		

			

				
					
Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞

				
			

			

				

					m0_46699477的博客
				

				

					05-27
					
					1973
					
				

			

		

		

			
				
锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。

			
		

	



                


  
              

                


	

		

			

				
					
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）

					
热门推荐

				
			

			

				

					孤桜懶契
				

				

					04-14
					
					1万+
					
				

			

		

		

			
				
漏洞描述

i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限

漏洞影响

s ✅锐捷NBR路由器 EWEB网管系统

空间测绘

d ⭕FOFA：title="锐捷网络-EWEB网管系统"
⭕FOFA：icon_hash="-692947551"

漏洞复现

✅访问首页



✅执行Payload命令

POST /guest_auth/guestIsUp.php
mac=1&ip=127.0.0.1|cat /etc/passwd > test.tx

			
		

	





	

		

			

				
					
锐捷NBR路由器命令执行漏洞复现

				
			

			

				

					weixin_48421613的博客
				

				

					05-10
					
					5163
					
				

			

		

		

			
				
锐捷NBR路由器命令执行漏洞

首先先看看页面的样子
2. 这里需要注意的是，由于权限问题，厂商使用的cookie为用户名密码加密使用，什么意思呢？
经过测试，当密码输入错误的时候，部分型号nbr路由器仅能执行show version，甚至有些不能执行任何命令。但是当用户名密码正确，生成正确的cookie的时候，即可执行符合路由器规则的命令

此时可以执行上述的命令

传统武学点到为止，那么是什么导致这个命令执行漏洞产生呢？
可以看见，这里会检测系统cpu以及内存，与系统交互的时候并没有严格的过滤掉其他命令

			
		

	



		

			
		



	

		

			

				
					
锐捷网络NBR700G 信息泄露漏洞

				
			

			

				

					weixin_43567873的博客
				

				

					03-13
					
					199
					
				

			

		

		

			
				
锐捷网络NBR700G 信息泄露漏洞

			
		

	





	

		

			

				
					
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell

				
			

			

				

					CCPxxxXxxx的博客
				

				

					08-04
					
					9871
					
				

			

		

		

			
				
锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell
漏洞编号：
CNVD-2021-09650
漏洞描述：锐捷NBR路由器 EWEB网关系统部分接口存在命令注入，导致远程命令执行获取
漏洞影响：
锐捷NBR路由器 EWEB网关系统
漏洞复现：

首先打开网关系统

然后在URL后面加 /guest_auth/guestIsUp.php，此路径为漏洞存在地。
我们打开hacker Bar,在Post data 输入 mac=1&ip=127.0.0.1|cat /etc/pas

			
		

	





	

		

			

				
					
漏洞复现-锐捷Ruijie系列

				
			

			

				

					aming小老弟
				

				

					03-14
					
					646
					
				

			

		

		

			
				
“系统升级有效期已到” && “URL 库文件已过期”

			
		

	





	

		

			

				
					
锐捷NBR路由器fileupload.php任意文件上传漏洞

				
			

			

				

					xiaokp7的博客
				

				

					09-13
					
					1425
					
				

			

		

		

			
				
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。

			
		

	





	

		

			

				
					
tplink RG NBR700G编程器备份固件

				
			

			

				

					02-17
				

			

		

		

			
				
tplink RG NBR700G编程器备份固件

			
		

	





	

		

			

				
					
锐捷RG-NBR700G固件

				
			

			

				

					06-16
				

			

		

		

			
				
锐捷RG-NBR700G固件

			
		

	





	

		

			

				
					
锐捷睿易RG-NBR700好不好用？锐捷睿易RG-NBR700 smart路由器详细评测

				
			

			

				

					10-01
				

			

		

		

			
				
锐捷网络旗下锐捷睿易子品牌公开轻量化smart新家族，是一款性能强劲、使用简便、功能丰富的有针对性的smart系列上网行为管理路由器，下面评测就是其中一款锐捷睿易RG-NBR700，希望对大家有帮助

			
		

	





	

		

			

				
					
锐捷睿易RG-NBR700W性能如何？锐捷睿易RG-NBR700W企业级路由器使用实测

				
			

			

				

					10-01
				

			

		

		

			
				
锐捷睿易RG-NBR700W是款专为中小企业无线组网而设计的企业级无线路由器，可令用户无死角的进行无线办公，那么这款新品WiFi使用情况到底如何呢？下面就详情来看看了解下吧

			
		

	





	

		

			

				
					
锐捷网络路由器NBR1 100G上市.pdf

				
			

			

				

					10-09
				

			

		

		

			
				
锐捷网络路由器NBR1 100G上市.pdf

			
		

	





	

		

			

				
					
数据泄露预防：网络安全的最佳实践

				
			

			

				

					weixin_64392888的博客
				

				

					06-21
					
					322
					
				

			

		

		

			
				
通过实施上述最佳实践，组织和个人可以显著提高数据保护能力，降低数据泄露的风险。随着网络安全威胁的不断演变，我们需要持续关注新的安全技术和方法，不断更新和完善数据保护策略。本文将探讨预防数据泄露的最佳实践，帮助组织和个人建立起强大的网络安全防线。通过采取积极的预防措施和建立有效的应急响应机制，我们可以更好地保护我们的数字世界，享受安全、可靠的网络环境。因此，了解数据泄露的危害，增强防范意识，是预防数据泄露的第一步。对存储和传输的数据进行加密处理，即使数据被泄露，也无法被未授权者阅读。

			
		

	





	

		

			

				
					
【网络安全】网络安全威胁及途径

				
			

			

				

					衍生星球的博客
				

				

					06-17
					
					152
					
				

			

		

		

			
				
目前，网络的主要应用包括：电子商务、网上银行、股票、证券、期货交易、即时通信、邮件、网游、下载文件或点击链接等，这些应用都存在大量的安全威胁和隐患。网络安全管理中出现的漏洞和疏忽都属于人为因素，网络安全中最突出的问题是缺乏完善的法律法规、管理准则规范和制度、网络安全组织机构及人员，不够重视或缺少安全检测及实时有效的监控、维护和审计。网络安全的威胁和风险主要涉及网络系统研发、结构、层次、范畴、应用和管理等，要做好网络安全防范，必须进行认真深入的调研、分析和研究，以解决网络系统的安全风险及隐患。

			
		

	





	

		

			

				
					
网络安全之Windows提权（上篇）（高级进阶）

					
最新发布

				
			

			

				

					weixin_70911257的博客
				

				

					06-21
					
					576
					
				

			

		

		

			
				
提权顾名思义就是提升我们的权限能够让我们去做更多的事，就好比皇帝跟大臣，很多事情只有皇帝能做，大臣做不了例如拟圣旨，掌管虎符，拥有所有人的生杀大权，我们提权的目的就是当皇帝，皇帝做的我们也能做。说一下我的渗透思路吧，首先通过对方服务器的各种漏洞将我们的一句话木马上传至对方的服务器然后通过各种渗透工具连接服务器拿到基本的shell权限，然后将权限提升至基本用户权限，再通过对方补丁漏洞提升至最高权限。

			
		

	





	

		

			

				
					
网络安全：Web 安全 面试题.（文件上传漏洞）

				
			

			

				

					网络安全领域___专研者.
				

				

					06-21
					
					257
					
				

			

		

		

			
				
网络安全面试是指在招聘过程中,面试官会针对应聘者的网络安全相关知识和技能进行评估和考察。这种面试通常包括以下几个方面：
（1）基础知识:包括网络基础知识、操作系统知识、密码学知识等。
（2）安全技术:如入侵检测、防火墙配置、密码管理、漏洞分析等技术的掌握程度。
（3）安全实践:评估应聘者在实际工作中解决网络安全问题的能力,如案例分析、渗透测试等。
（4）安全意识:了解应聘者对网络安全的重视程度和责任心,以及在安全事故发生时的应对能力。
（5）项目经验:询问应聘者参与过的网络安全相关项目,了解其在项目中的具体

			
		

	





	

		

			

				
					
网络安全：Web 安全 面试题.（SQL注入）

				
			

			

				

					网络安全领域___专研者.
				

				

					06-21
					
					525
					
				

			

		

		

			
				
网络安全面试是指在招聘过程中,面试官会针对应聘者的网络安全相关知识和技能进行评估和考察。这种面试通常包括以下几个方面：
（1）基础知识:包括网络基础知识、操作系统知识、密码学知识等。
（2）安全技术:如入侵检测、防火墙配置、密码管理、漏洞分析等技术的掌握程度。
（3）安全实践:评估应聘者在实际工作中解决网络安全问题的能力,如案例分析、渗透测试等。
（4）安全意识:了解应聘者对网络安全的重视程度和责任心,以及在安全事故发生时的应对能力。
（5）项目经验:询问应聘者参与过的网络安全相关项目,了解其在项目中的具体

			
		

	





	

		

			

				
					
锐捷eg网关与nbr路由器命令执行漏洞

				
			

			

				

					07-29
				

			

		

		

			
				
锐捷EG网关和NBR路由器是锐捷公司生产的网络设备，近期被曝出存在命令执行漏洞。

该漏洞的存在使得攻击者能够通过特制的网络请求执行恶意命令，从而导致系统被入侵和控制。其中锐捷EG网关的漏洞编号为CVE-2017-17408，而NBR路由器的漏洞编号为CVE-2017-17409。

攻击者可以通过发送恶意的HTTP请求或者其他网络请求来利用这些漏洞。一旦成功利用，攻击者可以执行任意命令并获取系统权限。这些命令可能包括修改配置、获取敏感信息或者部署其他恶意软件等。

这些漏洞的存在给网络安全带来了潜在的威胁。攻击者可以通过利用这些漏洞对网络设备进行攻击，窃取敏感信息、破坏网络服务或者入侵其他网络设备。

为了解决这些漏洞的问题，锐捷公司已经发布了相应的安全补丁，并且建议用户尽快升级相关设备的固件版本。同时，用户还应该加强网络设备的安全配置，限制对设备的网络访问、设置强密码、及时备份设备配置等。

作为网络设备的用户，我们也应当关注设备厂商的安全公告，定期检查更新并安装相关补丁。此外，加强网络设备的监控和日志记录，及时发现和防范异常行为也是非常重要的。

总之，锐捷EG网关与NBR路由器命令执行漏洞的曝光提醒我们网络安全问题的重要性，需要及时采取相应的措施来保护网络设备和数据的安全。

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
gaynell

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值