CVE-2016-1555
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：远程命令执行 (RCE) 漏洞。
💥 **后果**：攻击者可完全控制受影响的路由器/AP设备，执行任意系统命令。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：多个 PHP 文件（如 boardData102.php 等）处理 POST 请求时存在 **未验证的命令注入** 缺陷。
📌 **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **受影响产品**：Netgear 多款无线接入点。
📉 **高危版本**：
- WN604 (< 3.3.3)
- WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660 (< 3.5.5.0)
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得 **Root/系统级** 权限。
📂 **数据**：可读取/修改设备配置、窃取网络流量、植入后门，甚至作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
🔓 **门槛极低**：
- **无需认证** (Unauthenticated)
- **远程利用** (Remote)
- 直接通过 HTTP POST 请求即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有现成 Exp**：
- ✅ Metasploit 模块 (`exploit/linux/http/netgear_boarddata_cmd_injection`)
- ✅ Nuclei 模板
- ✅ Exploit-DB (ID: 45909)
- 🕵️♂️ 由 FIRMADYNE 作者发现。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 扫描目标是否运行 Netgear WN604/WN802Tv2 等型号。
2. 检查固件版本是否低于上述阈值。
3. 尝试访问 `/boardData102.php` 等接口，观察是否响应异常或返回命令执行结果。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 是的，Netgear 已发布安全公告。
- **解决方案**：升级固件至 **3.3.3** (WN604) 或 **3.5.5.0** (其他型号) 及以上版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **隔离网络**：将设备置于独立 VLAN，限制访问。
2. **关闭远程管理**：禁用 Web 管理界面的远程访问功能。
3. **修改默认密码**：虽不能防 RCE，但增加攻击成本。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)**。
⚡ **理由**：无需认证、远程直接执行命令、已有成熟 Exploit。建议 **立即** 升级固件或隔离设备。