Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router — PoC 针对 GL.iNet Beryl AX 旅行路由器固件 <=4.4.5 中的三个未经认证的命令注入漏洞（CVE-2026-11450/1/2），利用无需认证的 CGI 调度器进行攻击。 | Kitploit
工具/GitHubGitHub/hunt-benito/glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router
嵌入式系统安全漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育
GitHubhunt-benito/glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC 针对 GL.iNet Beryl AX 旅行路由器固件 <=4.4.5 中的三个未经认证的命令注入漏洞（CVE-2026-11450/1/2），利用无需认证的 CGI 调度器进行攻击。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
112个月前尚未审核

GL.iNet Beryl AX 三重 RCE PoC

针对 GL.iNet GL-MT3000 (Beryl AX) 旅行路由器固件 <= 4.4.5 中三个未认证命令注入漏洞（CVE-2026-11450、CVE-2026-11451、CVE-2026-11452）的 PoC。

完整分析文章：https://www.hunt-benito.com/blog/glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router/

漏洞

CVECVSS技术细节
CVE-2026-114507.3缓冲区大小不匹配（0x40 vs 0x100）绕过 access() 门，通过 system() 注入 $()
CVE-2026-114517.3FTP 的 media_dir 参数中单引号转义打破 shell 引号机制
CVE-2026-114527.3双引号 printf 内的 Samba 密码参数中存在 $() 命令替换

三者均利用未认证的 /cgi-bin/glc CGI 调度器，该调度器通过 dlopen/dlsym 加载插件，无需认证或方法白名单。

用法

root@kitploit:~
# 利用所有三个 CVE
python3 poc.py http://192.168.8.1

# 利用特定 CVE
python3 poc.py http://192.168.8.1 -c "id" -v 11450
python3 poc.py https://192.168.8.1 -c "id" -v 11451
python3 poc.py https://192.168.8.1 -c "id" -v 11452

# 自定义命令和输出文件
python3 poc.py http://192.168.8.1 -c "cat /etc/shadow" -o /tmp/pwned

要求

  • Python 3.6+
  • 可访问路由器的 LAN IP（默认：192.168.8.1）
  • 无需凭据

受影响版本

  • GL.iNet GL-MT3000 固件 <= 4.4.5
  • 在固件 4.7（CVE-2026-11450）和 4.8.1（CVE-2026-11451、CVE-2026-11452）中修复

免责声明

仅用于教育和授权的安全研究目的。请勿对非您拥有或未经明确许可的系统使用。

下载工具