搜索

[7642] 2021-08-06_某路由器敏感信息泄露以及命令执行

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-08-06_某路由器敏感信息泄露以及命令执行 某 路 由 器 敏 感 信 息 泄 露 以 及 命 令 执 行 F 1 2 s e c   2 0 2 1 - 0 8 - 0 6 以 下 文 章 来 源 于 小 狮 子 找 老 虎   ， 作 者 朝 思 暮 想 一 . 前 言         路 由 器 后 台 可 下 载 备 份 文 件 ， 且 文 件 中 存 在 后 台 登 录 账 户 密 码 和 相 关 配 置 信 息 ， 以 及 可 以 执 行 系 统 命 令 。 二 . 漏 洞 复 现         这 里 我 们 用 f o f a 搜 索 该 类 型 设 备 ，         搜 索 语 法 为 ： t i t l e = " W i - F i   W e b 管 理 " 其 后 台 登 录 是 长 这 个 样 子 的 ： 备 份 文 件 路 径 为 h t t p : / / u r l / c g i - b i n / e x p o r t e e t t i n g s . s h , 接 下 来 我 们 直 接 在 u r l 后 面 添 加 备 份 文 件 的 路 径 然 后 用 b u r p s u i t e 发 送 数 据 包 ， 其 返 回 结 果 如 下 ： 小 狮 子 找 老 虎 小 狮 子 找 老 虎   . 0 x 0 1
来 到 后 台 后 我 们 在 诊 断 / p i n g 测 试 处 ， 拼 接 系 统 命 令 。 特 别 声 明 ： 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 我 不 为 此 承 担 任 何 责 任 。
作 者 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 作 者 的 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。   切 勿 用 于 非 法 ， 仅 供 学 习 参 考
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理