华为HG532远程命令执行漏洞

最新推荐文章于 2025-01-16 17:16:18 发布
原创 最新推荐文章于 2025-01-16 17:16:18 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

根据check point的报告（https://research.checkpoint.com/good-zero-day-skiddie/）该远程命令执行漏洞的漏洞点位于 UPnP 服务中。
先看看报告的关键信息
在这里插入图片描述

分析upnp描述信息后，发现该设备支持名为DeviceUpgrade的一种服务类型
设备可以通过这种服务更新固件，具体过程是向“/ctrlt/DeviceUpgrade_1”这个地址提交请求，请求中包含NewStatusURL及NewDownloadURL两个元素。远程管理员可以通过该漏洞在设备上执行任意命令 将shell元字符 注入NewStatusURL以及NewDownloadURL元素中。

我们将固件中负责 UPnP 服务的 upnp 程序用 IDA来调试
Strings window中ctrl+f进行查找newstatus
在这里插入图片描述

双击来到ida view-a
在这里插入图片描述

交叉引用
在这里插入图片描述

关键的地方如下所示

最低0.47元/天 解锁文章
华为HG532系列路由器命令注入漏洞复现 CVE-2017-17215
afei001
11-02 1390
华为HG532系列路由器是一款为家庭和小型办公用户打造的高速无线路由器产品。2017年11月27日Check Point团队报告华为HG532产品的远程命令执行漏洞(CVE-2017-17215)。通过认证的攻击者可以向37215端口发送恶意报文进行攻击。成功的利用可能导致远程执行任意代码。据vuldb描述，该漏洞被作为一个非公开的零日漏洞处理了至少85天。
华为HG532路由器RCE漏洞 CVE-2017-17215 复现
最新发布
GKDf1sh
03-24 1170
华为 HG532 的某些定制版本存在远程代码执行漏洞。经过身份验证的攻击者可以向 37215 端口发送恶意数据包来发起攻击。成功利用此漏洞可能导致任意代码被远程执行。
debian 重复执行sh_【物联网漏洞复现】HUAWEI HG532系列路由器远程命令执行漏洞
weixin_33269743的博客
12-30 173
华为HG532e路由器是一款专为家庭和小型办公用户精心打造的高速无线路由产品。网络侧提供高速ADSL接口，用于连接ADSL宽带；用户侧提供无线和有线两种接入方式。HG532e路由器具有无线局域网、路由功能、防火墙和家长控制功能、方便安全的配置管理等主要功能。获取固件下载地址：https://ia601506.us.archive.org/22/items/RouterHG532e/rou...
复现华为HG532远程注入漏洞（CVE-2017-17215)手把手带你复现 新手必看
qq_66444569的博客
01-16 1320
漏洞名称HUAWEI 远程代码执行漏洞(CVE-2017-17215)漏洞编号漏洞类型远程代码执行威胁等级高危漏洞详情华为 HG532 部分定制版本存在远程代码执行漏洞。经过身份验证的攻击者可以向端口 37215 发送恶意数据包以发起攻击。成功利用此漏洞可导致远程执行任意代码影响范围。
华为路由器远程命令执行漏洞复现(CVE-2017-17215)
Zeker62的博客
12-23 7773
华为路由器远程命令执行漏洞复现(CVE-2017-17215) 漏洞内容 这个漏洞算是比较老的一种漏洞了，但是具有一定的学习价值。 CheckPoint报告华为HG532路由器产品存在远程命令执行漏洞，可以执行任意的命令 远程命令执行漏洞，没有对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造的语句提交，让服务器端执行。例如web服务器中的system、eval、exec等函数，在上面的CVE-2020-3452也算是远程命令执行漏洞的一种。 漏洞复现 环境搭建 我使用的是Windows商店下载
HG532eV100R001C01B020_upgrade_packet.bin
08-07
个人用于CVE-2017-17215华为路由器漏洞固件 ...定制版的华为HG532具有远程执行代码漏洞。 经过身份验证的攻击者可以将恶意数据包发送到端口37215，以发起攻击。 成功的利用可能导致远程执行任意代码。
HG532e路由器远程命令执行漏洞复现
qq_41326328的博客
09-29 2404
最近一直在复现关于路由器的漏洞，前俩天复现了D-link的某款溢出漏洞，感觉做起来有很多坑，一般都是搭建环境造成的坑，在这以华为HG532e的远程命令执行的漏洞做出详细的步骤，供大家参考。我是个IOT新手，发文章一来是想把自己的实验记录一下，二来能够分享和交流一下技术和经验。
CVE-2017-17215 - 华为HG532命令注入漏洞分析
weixin_30530339的博客
08-03 262
前言 前面几天国外有个公司发布了该漏洞的详情。入手的二手 hg532 到货了，分析测试一下。 固件地址：https://ia601506.us.archive.org/22/items/RouterHG532e/router%20HG532e.rar 正文 漏洞位于 upnp 服务处理 升级的流程中，用于设备升级的 upnp 服务 xml 配置文件为 etc/upnp/DevUpg.xml. &l...
CVE-2017-17215(华为HG532远程命令执行漏洞)复现问题与解决方案
a5555678744的博客
09-29 1781
环境准备： qemu环境的准备： 可以看freebuf上大佬的博客 通过CVE-2017-17215学习路由器漏洞分析，从入坑到放弃 - FreeBuf网络安全行业门户d 注意事项： 1.最好就用Ubuntu16.04，不要问我为什么知道的，强上Ubuntu20.04留下的只有泪。 2.上面这一步中可能遇到qemu-ifup这个文件本身就存在的问题，建议备份之后删掉重写成博客中那个样子。 3.博客中从eth0切换到eth1的操作好像是必定要做的，但是我遇到了一个严重的问题，q.
华为路由器CVE-2017-17215-HG532
PMJ的博客
01-22 6143
华为路由器CVE-2017-17215-HG532 漏洞描述 官方 该远程命令执行漏洞是位于UPnP服务中的，该设备支持名为DeviceUpgrade的一种服务类型 设备可以通过这种服务更新固件，具体过程是向“/ctrlt/DeviceUpgrade_1”这个地址提交请求，请求中包含NewStatusURL及NewDownloadURL两个元素。远程管理员可以通过该漏洞在设备上执行任意命令 将shell元字符 注入NewStatusURL以及NewDownloadURL元素中。 分析漏洞 下载固件： ht
HG532E 固件 V15
04-06
HG532E 固件 V15。 HG532e_固件_V100R001C02B015_中国渠道_05011ENB HG532E
HG532e漏洞分析
abc380620175的博客
03-04 553
前言 在复现这个洞的过程中踩了不少坑，花了很长时间才把环境跑起来，感觉真是不容易。一方面分析一下漏洞产生的原因，一方面记录一下出现问题的解决方法。 漏洞原理 upnp 程序的 37215 端口存在任意命令注入，参考： https://www.cnblogs.com/hac425/p/9416936.html 将 ./bin/upnp 加载到 Ghidra 中进行伪代码的生成，定位到 0x...
HG532命令执行漏洞复现（CVE-2017-17215）
The54No1的博客
03-06 1555
注：该复现过程有详细视频资料。百度云盘AttifyOS下载地址：https://pan.baidu.com/s/1Vracsnlt5uNbdmfYK4dp8Q 密码:tvoh HG532固件 链接：https://pan.baidu.com/s/1vZt-Ww7NAFdFSbDivNHM0w 提取码：tnie Linux内核和硬盘映像 下载地址：https://people.debian.org/~aurel32/qemu/mips/打开VMware，点击左上角“文件”菜单并点击打开。选择下载的Attify
华为hg532e设置虚拟服务器,电信光猫怎么连接华为HG532e一体机并设置上网?
weixin_31746149的博客
08-13 2092
光猫连接华为HG532e一体机设置方法1、设备升级，电脑连接HG532E，进入后，把固件升到HG532e V100R001C02B015，升级后能看到的。2、在HG界面里点击上行模式切换，这个以前没有的，升级后才有的。切换后会把LAN1接口变为WAN接口。WAN连接设置显示上行模式：以太网。3、把HG的 LAN1连接到光猫上，别的三个LAN接口随便用一个连接到电脑上。路由器的指示灯： intern...
记一次华为HG532固件模拟
神使墨丘利的博客
05-23 1095
需要注意的是，此时设备的ip地址已经发生了更改，我们在虚拟机中使用ifconfig查看网卡状态，发现之前配置的ip地址没有了，这是由于有些设备在启动的过程中，会自动将之前的一些ip配置信息删除掉。因此，设备启动后，仍然需要手动配置一下ip。这里不直接在虚拟机中登录虚拟机，而在主机上使用ssh登录虚拟机，原因在于虚拟机在启动路由器的过程中，会更改之前配置的ip地址，导致网页无法访问的情况。使用一个可执行文件的目的在于不用每次都输入一大串的命令，只需要每次使用./执行该文件即可进行相应的配置。
华为路由器 CVE 2017-17215 命令注入漏洞复现
weixin_44229639的博客
12-09 4564
华为路由器 CVE 2017-17215 命令注入漏洞复现
CVE-2017-17215 HG532e 远程命令执行漏洞分析
tigerOrtiger的博客
11-10 3946
CVE-2017-17215 HG532e 远程命令执行漏洞分析 0x01 前言 HG532e 是华为的一款无线路由器。 这个漏洞是由蜜罐捕获到payload 之后，才被checkpoint 披露出来的。 这都是好几年前的洞了，但是可以作为分析固件，模拟固件很好的学习例子。 接下来跟我一起来体验跑固件的乐趣吧 …QAQ happy hacking !!! 0x02 搭建固件模拟环境 首先固件模拟，需要现成的固件 下载链接 HG532e 下载不了可以留言给我。 固件模拟这里有两种方式： 一种是 利用现有
CVE-2017-17215复现，主要是解决qemu和主机连接问题，后续会继续深入分析该漏洞文件
darui_csdn的博客
08-08 767
一、基本信息： 定制版的华为HG532具有远程执行代码漏洞。 经过身份验证的攻击者可以将恶意数据包发送到端口37215，以发起攻击。 成功的利用可能导致远程执行任意代码。该漏洞payload由蜜罐所捕获发现。利用原理是利用upnp服务中的注入漏洞实现任意命令执行。 二、配置复现环境： 1. 安装qemu sudo apt-get install qemu sudo apt-get install qemu-user-static sudo apt-get install qemu-system 2. 网
华为HG522固件升级指南与芯片配置说明
华为HG522固件是专为华为HG522型号设备设计的系统级软件包，主要用于维持设备的正常运行、提供功能支持、以及进行系统优化和修复。根据描述中的信息，该固件基于CX94610芯片平台运行，适用于华为HG522型号的家庭网关...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值