Asuswrt RT-AC68U 华硕路由器文件删除漏洞 && 栈溢出

最新推荐文章于 2024-06-17 17:30:19 发布

dengzhasong7076

最新推荐文章于 2024-06-17 17:30:19 发布

阅读量1.3k

点赞数

文章标签：操作系统

原文链接：http://www.cnblogs.com/iamstudy/articles/Asuswrt_RT-AC68U_CVE-2018-6636_Detail.html

版权

本文介绍了在Asuswrt RT-AC68U路由器中发现的一个文件删除漏洞（CVE-2018-6636），该漏洞允许跨目录删除log文件，且在`del_upload_icon`函数中存在栈溢出。通过发送特制HTTP请求，攻击者可以触发栈溢出，导致httpd服务崩溃并重启。调试过程使用了gdb server进行远程调试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

周末公司举办了技术团建，对路由器挺感兴趣的，挖到一枚漏洞，感谢杨博士的指导。已申请为CVE-2018-6636
软广一波~233333，想加入chaitin可以邮件联系我

源代码: https://github.com/Shonk/asuswrt/blob/d288a9cd0ddbe77b0f930c35ec0c061e78878ca4/release/src/router/httpd/web.c

void del_upload_icon(char *value) {
    char *buf, *g, *p;
    char filename[32];
    memset(filename, 0, 32);

    g = buf = strdup(value);
    while (buf) {
        if ((p = strsep(&g, ">")) == NULL) break;

        if(strcmp(p, "")) {
            sprintf(filename, "/jffs/usericon/%s.log", p);
            //Delete exist file
            if(check_if_file_exist(filename)) {
                unlink(filename);
            }
        }
    }
    free(buf);
}

发现有