搜索

[7438] 2018-05-15_挖掘锐捷路由器漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2018-05-15_挖掘锐捷路由器漏洞 挖 掘 锐 捷 路 由 器 漏 洞 原 创   F 1 1 - 毒 奶 师   F 1 1 T e a m   2 0 1 8 - 0 5 - 1 5 0 x 0 0   前 言 今 早 看 到 关 于 锐 捷 路 由 器 漏 洞 C N V D - 2 0 1 8 - 0 6 9 4 7   被 披 露 P O C ， 对 于 P O C 进 行 复 现 然 后 对 于 路 由 器 漏 洞 还 进 行 挖 掘 。 0 x 0 1   复 现 通 过 测 试 发 现 P O C 只 能 执 行 V E R S I O N ， 也 就 是 查 看 版 本 。 复 现 的 截 图 如 下 ： 这 个 命 令 执 行 只 能 查 看 版 本 的 感 觉 不 太 过 瘾 ， 只 好 尝 试 去 挖 掘 漏 洞 。 0 x 0 2   漏 洞 挖 掘 游 客 ， 如 果 您 要 查 看 本 帖 隐 藏 内 容 请 回 复 0 x 0 3   总 结 一 般 乙 方 厂 商 比 较 专 注 于 功 能 的 实 现 ， 而 忽 略 了 对 于 C O O K I E 以 及 子 接 口 等 等 的 防 护 。 关 于 同 类 方 法 挖 掘 网 络 设 备 漏 洞 的 案 例 还 有 很 多 ， 比 如 说   锐 捷 N B R 路 由 器 越 权 、 p a n a b i t 流 控 设 备 代 码 执 行 等 等 。 虽 然 有 些 漏 洞 已 经 修 复 ， 但 是 其 他 细 节 方 面 还 有 被 忽 略 的 安 全 隐 患 。 点 击 原 文 查 看 全 部 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理