[漏洞分析]NetLink GPON RCE

最新推荐文章于 2025-03-08 10:35:10 发布
原创 最新推荐文章于 2025-03-08 10:35:10 发布 · 1.9k 阅读 · 0
本文详细分析了NetLink GPON设备的一个远程命令执行漏洞，该漏洞存在于target_addr字段的命令注入，需要身份认证（默认e8c/e8c）才能利用。通过固件下载、解包，使用IDA进行逆向分析，揭示了漏洞发生的具体过程，即用户输入未过滤导致的命令注入。修复此漏洞需要对用户输入进行严格过滤。

目录

0x01 漏洞回顾

漏洞描述：远程命令执行（Remote Code Execution）。

根据exploit-db显示，该漏洞是target_addr字段存在命令注入漏洞，漏洞poc传送门。

漏洞利用条件：需要身份认证。

该漏洞需要身份认证，部分设备的默认用户名/密码为：e8c/e8c。可利用此用户名密码成功登录设备。

漏洞影响：较大。
在这里插入图片描述

0x02 固件下载及解包

Netlink Gpon设备固件可以在官网下载到，传送门。
下载后，直接通过binwalk解包固件即可。

$ binwalk -Me HG323RW_UPGRADE_NETLINK_1.0.35-200817.tar

固件文件结构如下图所示（进查看三级目录结构）。
在这里插入图片描述

0x03 漏洞分析

  1. 根据Poc可

标签
#安全漏洞 #逆向分析 #路由器
最低0.47元/天 解锁文章
GPON_RCE:利用Python编写的GPON家用路由器（CVE-2018-10562）上的远程代码执行漏洞
05-17
GPON_RCE 利用Python编写的GPON家用路由器（CVE-2018-10562）上的远程代码执行漏洞利用。
boa cgi 的ajax表单异步提交
01-09
嵌入式liunx下，基于boa，cgi的ajax 表单异步提交demo。
太恐怖了！黑客正在GPON路由器中利用新的零日漏洞
w3cschools的博客
05-24 2908
　　即使在意识到针对GPONWi-Fi路由器的各种主动网络攻击之后，如果您还没有将其从互联网上带走，那么请小心，因为一个新的僵尸网络已加入GPON组织，该组织正在利用未公开的零日漏洞（零时差攻击）。　　来自国内知名黑客安全组织东方联盟的安全研究人员警告说，至少有一家僵尸网络运营商利用由韩国DASANZhoneSolutions公司制造的支持千兆比特无源光网络（GPON）路由器的新零日漏洞。　　这个...
陕西广电 HGU B1 光猫获取超级密码方法汇总
mar-velous的博客
01-11 1万+
暴力获取陕西广电光猫超级管理员密码
中国移动H1S-3光猫首发破解&路由器桥接教程
热门推荐
pxmxx的博客
02-21 11万+
进入正题，开始破解 1． 打开Telnet 使用工具：Firefox浏览器和HTTPHeader Live插件 使用光猫后面的普通账号（user）登陆，打开HTTP Header Live插件，在页面上随便点击一个页面，在看HTTP Header Live插件，捕捉到了post信息点击打开一个post,不一定和下面的图片一样,但是一定要是POST修改下图上面输入框中链接为：http...
web测试4：boa简单的表单的提交与处理验证
01-30 331
web测试4：boa简单的表单的提交与处理验证
NetGear多款路由器远程命令注入漏洞分析(更新补丁分析)
ShadowAssassin的专栏
12-22 3011
转自：http://bobao.360.cn/learning/detail/3287.html 本不想写这个文章的，只是在评论作者的问题时，提示字数太多，我一再缩减字数，发现还是评论不了，没办法呢只能在此写下问题，评论个连接： 本人在分析时，基本上也是按照原作者的文章来的，只是发下原作者写的有些问题，这里说明下： ======================================
boa通过cookie验证管理员密码
MashiMaroJ的专栏
02-17 1906
写一个输入密码的网页 check.html  主要部分就是 请输入管理员密码 loadconfig()函数 function loadconfig() { var code = 1009; netconfigfrm.actioncode.value = code; netconfigfrm.submit(); }此网页的功能就是将密码传给服
应急响应之Web日志分析，从零基础到精通，收藏这篇就够了！
最新发布
喜欢Python编程的程序员柚柚呀
03-08 1201
通过这条日志，我们可以得知在2020年12月26号凌晨3点28分的时候。
【内网渗透】网络设备漏洞
ewii12567的博客
01-10 1960
简介：提到网络设备大家应该都不陌生，不论是小型局域网，还是公司办公网等，只要是涉及网络的都会有网络设备的存在。网络设备包括中继器、网桥、路由器、网关、防火墙、交换机等设备，在内网攻击中，我们不仅要对操作系统、数据库等进行攻击，还要对网络设备进行漏洞攻击，在这一节主要介绍路由器、交换机和安全设备的一些常见漏洞，让大家能够掌握更多的内网攻击的攻击面。1、路由器漏洞说明：随着信息时代的到来，路由器是内部网络中必不可少的设备。如果路由器存在漏洞，这将大大影响整个网络系统的安全性，同时也对用户的隐私造成极大威胁。
HWL-2511-SS 路由器命令执行漏洞复现 [附POC]
薛定谔嘚喵博客
12-07 338
Hytec Inter HWL-2511-SS 是日本Hytec Inter公司的一种工业LTE路由器和Wi-Fi 接入点设备。该设备的v1.05版本及以前的版本存在命令执行漏洞，恶意攻击者可使用root 权限执行任意命令。
某达摄像头的漏洞挖掘经历
墨痕诉清风的博客
01-17 4163
在看了一位师傅的关于摄像头的文章之后，我也心血来潮找了一款摄像头（某达最新款CP7）固件去挖一下练练手。算是在大师傅后面捡了个漏，IOT的一些设备依旧不是很严谨，只要认真挖挖还是能找到一些漏洞的。
国内某厂商摄像头敏感信息泄露漏洞事件分析
12-17 1700
国内某厂商摄像头敏感信息泄露漏洞事件分析 PDF 版报告下载:国内某厂商摄像头敏感信息泄露事件分析English Version:Webcam Sensitive Information Disclosure Vulnerability Analysis 1. 事件概述 国内某家监控产品供应商和解决方案服务商旗下有多款监控摄像机以及相关的配套设备。2017年3月5日，知道...
嵌入式WEB服务器BOA的移植方法211034328
bisword的专栏
02-01 2650
本文摘自作者《嵌入式Linux系统开发详解－基于EP93XX系列ARM》一书的相关章节。  随着Internet技术的兴起，在嵌入式设备的管理与交互中，基于Web方式的应用成为目前的主流，这种程序结构也就是大家非常熟悉的B/S结构，即在嵌入式设备上运行一个支持脚本或CGI功能的Web服务器，能够生成动态页面，在用户端只需要通过Web浏览器就可以对嵌入式设备进行管理和监控，非常方便实用。本节主要介绍
路由器web界面分析(二)---web和底层如何交互
牛仔的blog
06-03 1万+
在工作中涉及到了web页面和底层交互问题，这里做下简单回顾。本文基于hisi方案分析web界面、服务器boa、配置管理模块cm之间的调用逻辑。 浏览器和服务器模型基本的流程是：浏览器向服务器发送请求，服务器接收请求，解析请求的URL，然后根据请求的数据调用底层设置或者获取等接口，接着向浏览器返回相关信息，最后浏览器把数据显示出来
linux下CGIC/CGI和BOA开发小记
后知后觉
08-09 1万+
CGI网页用于配置系统参数，减少了客户直接配置内核文件的复杂过程
BOA 服务CGI功能最简单测试
houen_study的专栏
09-28 1532
1. 在Ubuntu下Boa的测试
树莓派WEB服务器（Boa）CGI编程入门
91创客学堂
07-20 5301
通过上一个课程“Boa基本设置与使用”的学习，大家在树莓派上应已经会安装、配置、运行Boa服务器，并且访问到服务器上的一个静态网页。 这不是运行Web服务器最终的目的，最终应是通过B/S（浏览器/服务器）模式实现两端的相互。 下面通过一个CGI编程实例来学习，WEB服务器的动态编程技术。“体重指数（BMI）计算器”，用户输入自己的身高与体重后点击计算，服务器就会计算出BMI数值。 课程资源（程
[已解决]chroot: failed to run command ‘/bin/bash’: No such file or directory
geniusle201的博客
03-26 4万+
准备利用qemu模拟运行一个ELF文件。命令如下： $ sudo chroot . ./qemu-mips ./bin/boa 报错如下： chroot: failed to run command ‘/bin/bash’: No such file or directory 原因： chroot暂时更改了当前根路径，当前路径下没有/bin/bash。 更改： $ cp /bin/bash ./bin/ $ sudo chroot . ./qemu-mips ./bin/boa 依然报错： chroo
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值