当前位置： 首页 > article >正文

锐捷 睿易路由器存在RCE漏洞

article 2024/9/22 10:30:36

漏洞描述

锐捷Ruijie路由器命令执行漏

漏洞复现

FOFA:

icon_hash="-399311436"

点击左下角的“网络诊断”，在“Tracert检测”的“地址”框中，输入127.0.0.1;ls，接着点击“开始检测”，会在检测框中回显命令执行结果。这里应该是有延迟，我输入的第二条命令会回显第一条命令的结果。

POC

127.0.0.1;ls


http://www.kler.cn/news/314537.html

相关文章：

  • 会声会影2025视频剪辑教学
  • 开源集成开发环境搭建之VSCode安装部署教程
  • MySQL:基本查询操作
  • java计算机毕设课设—土地档案管理系统(附源码、文章、相关截图、部署视频)
  • 基于Java的SSM（Spring、Spring MVC、MyBatis）框架构建的远程诊断系统
  • 论文阅读 - MDFEND: Multi-domain Fake News Detection
  • 探索iPhone一键删除重复照片的方法
  • Kafka 为什么这么快？
  • 某乐指数爬虫逆向分析
  • Qemu开发ARM篇-2、uboot交叉编译
  • Android14 手机蓝牙配对后阻塞问题解决
  • python 自动化测试接口
  • 递归快速获取机构树型图
  • 【赵渝强老师】基于ZooKeeper实现Hadoop HA
  • DELPHI编译软件时带上当前IDE的版本号
  • 2024/9/21 leetcode 21.合并两个有序链表 2.两数相加
  • Hive企业级调优[5]—— HQL语法优化之数据倾斜
  • [Vue] 从零开始使用 Vite 创建 Vue 项目
  • webrtc gclient sync报错问题解决
  • 独孤思维：图书电商，又精进了
  • SwiftUI里的ForEach使用的注意事项
  • 某建筑市场爬虫数据采集逆向分析
  • Cartographer源码理解
  • ccfcsp-202403（1、2、3、4）
  • Compiler Explorer 开源项目-在线编译器网站
  • 由于安全风险，安全领导者考虑禁止人工智能编码
  • 【C++】—— string模拟实现
  • UWA支持鸿蒙HarmonyOS NEXT
  • 2024年最新Redis内存数据库主从复制、哨兵模式、集群部署等详细教程（更新中）
  • 考研数学精解【5】