某企业网络设备远程命令执行

原创儒道易行儒道易行 2024-08-10 20:00

我清楚地知道，人与人的路都是不可复制的。我走在我自己的人生路上，哪怕路途的风雨再大，大到我步履维艰。哪怕荆棘丛生，刺得我伤痕遍布。我也仍旧痴痴笑笑，我体会此中滋味，我相信独游的小船终有一天，会看见两岸群山青翠，虫鸟同鸣。

漏洞描述

URI未能正确处理SHELL字符，远程攻击者可以利用该漏洞提交特殊的请求，可以ROOT权限执行任意命令。

远程命令注入漏洞，主要影响了该网络设备，包括企业交换机、路由器、负载均衡器和VPN网关。

访问漏洞url

构造payload

漏洞证明

漏洞利用poc

漏洞证明

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。