Netcore NBR200V2路由器认证后命令注入漏洞分析

Netcore NBR200V2 路由器漏洞总结 漏洞概述 漏洞类型：认证后命令注入（Authenticated Command Injection, CWE-78） 漏洞位置： 处理函数（位于 ，MIPS16 架构），属于 ubus 服务（注册为 ，以 root 权限运行） 漏洞原因：用户可控的 参数未经任何过滤/清理，直接通过 函数执行命令模板 触发方式：通过 ubus JSON-RPC 端点 ，调用 对象的 方法，传入构造的 参数即可实现任意命令执行 影响范围 厂商：Netcore（磊科） 产品：Netcore NBR200V2 固件版本：V1.3.241127.071246（LEDE 17.01, mipsel / MT7621） 利用前提：需要有效的 Web 会话（可通过 使用设备配置中设置的 Web 凭据获取） 修复方案 页面中未提供具体修复方案。建议： 对 参数进行严格的输入验证和过滤，禁止特殊字符（如 、 、 、 等） 避免使用 执行包含用户输入的字符串，改用 等安全函数 升级固件至官方修复版本 POC / 利用代码 页面中未包含完整的 POC 代码或利用脚本。仅展示了汇编代码片段（MIPS16 反汇编），关键部分如下： ```asm text:00401E2C loc_00401E2C: text:00401E2C addiu $sp, $sp, 0xC4 text:00401E2E move $s0, $a0 text:00401E30 lw $s0, 0xC4+command($sp) text:00401E32 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E34 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E36 addiu $sp, 0xC4+arg1+0x10000000($s0) text:00401E38 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E3A lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E3C lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E3E lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E40 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E42 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E44 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E46 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E48 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E4A lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E4C lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E4E lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E50 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E52 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E54 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E56 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E58 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E5A lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E5C lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E5E lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E60 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E62 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E64 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E66 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E68 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E6A lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E6C lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E6E lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E70 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E72 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E74 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E76 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E78 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E7A lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E7C lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E7E lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E80 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E82 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E84 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E86 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E88 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E8A lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E8C lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E8E lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E90 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E92 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E94 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E96 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401E98 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401E9A lw $a3, 0xC4+arg1+0x10000000($s0) text:00401E9C lw $a0, 0xC4+arg1+0x10000000($s0) text:00401E9E lw $a1, 0xC4+arg1+0x10000000($s0) text:00401EA0 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401EA2 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401EA4 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401EA6 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401EA8 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401EAA lw $a3, 0xC4+arg1+0x10000000($s0) text:00401EAC lw $a0, 0xC4+arg1+0x10000000($s0) text:00401EAE lw $a1, 0xC4+arg1+0x10000000($s0) text:00401EB0 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401EB2 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401EB4 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401EB6 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401EB8 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401EBA lw $a3, 0xC4+arg1+0x10000000($s0) text:00401EBC lw $a0, 0xC4+arg1+0x10000000($s0) text:00401EBE lw $a1, 0xC4+arg1+0x10000000($s0) text:00401EC0 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401EC2 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401EC4 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401EC6 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401EC8 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401ECA lw $a3, 0xC4+arg1+0x10000000($s0) text:00401ECC lw $a0, 0xC4+arg1+0x10000000($s0) text:00401ECE lw $a1, 0xC4+arg1+0x10000000($s0) text:00401ED0 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401ED2 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401ED4 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401ED6 lw $a1, 0xC4+arg1+0x10000000($s0) text:00401ED8 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401EDA lw $a3, 0xC4+arg1+0x10000000($s0) text:00401EDC lw $a0, 0xC4+arg1+0x10000000($s0) text:00401EDE lw $a1, 0xC4+arg1+0x10000000($s0) text:00401EE0 lw $a2, 0xC4+arg1+0x10000000($s0) text:00401EE2 lw $a3, 0xC4+arg1+0x10000000($s0) text:00401EE4 lw $a0, 0xC4+arg1+0x10000000($s0) text:00401EE

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Netcore NBR200V2路由器认证后命令注入漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Netcore NBR200V2路由器认证后命令注入漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！