网络设备通用漏洞挖掘由黑到白

2026-6-15 12:51 24 0

摘要: 将所有的目标资产收集好以后，批量测试一下密码admin的弱口令，成功的发现了几个存在弱口令的目标而后登录进行，快速的定位到了一个RCE漏洞，这块也是老演员了，很多网络设备的命令注入漏洞都在这里运气很好，这块还是个未授权看了下固件版本号，发现版本应该是最新的，也可能是次新的，但是经过批量测试发现效果反响平平，不是所有设备...

关键词：unscrew, GitHub, Git, Shell, HTTPS, 命令注入, AI, IP, 弱口令, 数据库

本文知识点：

通过大量的公开设备寻找弱口令，从而进入后台获取突破点
进入后台快速寻找RCE漏洞，获取更高权限
打包源码，实现白盒代码审计
代码加密，如何解密
获取不需要权限的任意文件下载漏洞，组合拳获得数据库文件
还原加密效果，上传可被系统解析的webshell

首先随便输入个密码，然后查看返回包，通过错误密码发现里面的特殊关键字

这种情况可以直接筛选返回包不存在“Authentication failed”关键字的，即可认为他登录成功，虽然有误报的可能，但是机会还是很大的；将所有的目标资产收集好以后，批量测试一下密码admin的弱口令，成功的发现了几个存在弱口令的目标

而后登录进行，快速的定位到了一个RCE漏洞，这块也是老演员了，很多网络设备的命令注入漏洞都在这里

运气很好，这块还是个未授权

看了下固件版本号，发现版本应该是最新的，也可能是次新的，但是经过批量测试发现效果反响平平，不是所有设备都存在这个漏洞，不排除修复的可能，但是我猜测更多的是这里的未授权修复了，因为我批量测试的时候是利用未授权的方式进行测试的

利用tar指令将源码进行备份打包，而后存放到web目录即可下载，下载到本地后，发现代码是MVC架构，但是又不全是，上面发现的ping功能的代码很显然就不符合，奇奇怪怪的

定位到代码打开查看，发现代码加密了

通过PM9SCREW能大致推测出加密方法，screw加密，这个项目在github是有的，想要解密文件需要找到他的加密密钥和加密的长度，这个东西其实藏在 php_screw.so 文件里，想要找到这个文件，要不就是在他的phpinfo里找到 extension-dir 目录，要不就通过find指令直接搜索，正好这里有命令注入，通过命令注入漏洞可以进行检索

利用cp指令将so文件拷贝到web目录而后下载，并使用ida打开进行分析

也可以下载工具https://github.com/DaBoQuan/php_unscrew

将文件解压到kali里，然后编译，这个工具也可以获取key和length

g++ unscrew.cpp -o unscrew -lz

objdump -s -j .data php_screw.so

objdump -s -j .rodata php_screw.so

./unscrew config.php 10 e1xxxxxxxxxxxxx

编写shell脚本，批量对php文件进行解密

#!/usr/bin/env bash

set -o nounset
set -o pipefail

UNSCREW="./unscrew"
KEY="10"
MODE="xxxxxx"

# 确认 unscrew 存在
if [[ ! -x "$UNSCREW" ]]; then
    echo "[!] unscrew not found or not executable"
    exit 1
fi

# 遍历当前目录及子目录所有 php 文件
find . -type f -name "*.php" ! -name "*_decode.php" | while read -r file; do
    out="${file%.php}_decode.php"

    # 跳过已解密的
    if [[ -f "$out" ]]; then
        echo "[SKIP] $out already exists"
        continue
    fi

    echo "[+] Decoding: $file"

    if "$UNSCREW" "$file" "$KEY" "$MODE" > "$out" 2>/dev/null; then
        if [[ -s "$out" ]]; then
            echo "    -> OK: $out"
        else
            echo "    -> FAIL (empty output)"
            rm -f "$out"
        fi
    else
        echo "    -> ERROR"
        rm -f "$out"
    fi
done