NETGEAR DGN2200路由器ping.cgi脚本没有对输入参数进行验证，导致可以构造特定请求从而执行系统命令。
通过抓包，将参数ping_IPAddr的IP地址后面添加;[cmd]即可执行系统命令，这里cmd是要执行的命令；
1.路由器ping界面
2.通过burpsuite抓包
3.执行ifconfig命令结果
4.执行ls命令结果
共 0 兑换
暂无临时解决方案
暂无官方解决方案
暂无防护方案
lix2 兑换PoC
※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负
续费请拨打客服热线，感谢您一直支持 Seebug!
京公网安备 11010502034610号
暂无评论