FreeBuf：DLink RCE漏洞CVE-2019-17621分析( 四 )

本文插图
第二次调用fwrite向文件中添加删除命令”rm -f”.$shell_file.”\n” ，攻击时，只需要插入一个反引号包裹的系统命令，将其注入到shell脚本中，当脚本执行rm命令时遇到反引号将失败，继续执行引号里面的系统命令，从而达到远程命令执行漏洞的触发。因此，控制好”/gena.cgi?service=shell_file”中shell_file的内容为反引号包裹的系统命令，就可以触发漏洞。
4、漏洞重现根据漏洞原理，执行以下PoC脚本：

本文插图
由此可见漏洞利用后，目标路由器的telnetd服务被开启，获得维持访问shell 。

本文插图
*本文原创作者：ww5466064 ，本文属于FreeBuf原创奖励计划，未经许可禁止转载
精彩推荐

本文插图

FreeBuf：DLink RCE漏洞CVE-2019-17621分析( 四 )

推荐阅读

乒乓王者@18号两个国乒老将之间能擦出什么样的火花，张继科宣布应战

蜜汁糯米藕的做法

盖亚假说|地球本身就是巨大“外星人”？人类寄生在其上

平面模特怎么入行平面模特入行要求

新华网|沙特宣布卡舒吉遇害案终审判决结果 5人被判处20年监禁

绿色包装这么好，为啥我收快递时遇不到？

春秋弈棋|原神：可莉UP池即将结束，萌新玩家，到底要不要入手可莉？

司徒觅丝一乞丐抖着碗挡住了我的去路，幽默笑话：辞职回家的路上

晴天情感小铺|多少彩礼算合适？两位女人的真心话，很中肯，对女人而言

凤凰网汽车佛山不同温度下锂离子动力电池特性研究

1818黄金眼|儿子只学会背圆周率？，七千八报了培训班

简单观察|一水平失守恐将进一步下跌，黄金多头逃窜进一步抛售风险恐加大

减持▲今天手上持有这些股票的要小心了！

中华周易研究院|聪明能干，旺夫旺财，容易嫁入豪门！，六种“王妃命”的女人相

拜托了收姐|那你真的要亏大了！，收纳秘籍丨这面墙不做收纳

「」2020年被誉为“最难”高考年？这两个原因很现实，考生如何突破？

高通|对标联发科！高通最强骁龙7系芯片曝光

怎样规避低效社交

减肥餐搭配|剪秋水重脸术用于双眼皮修复能否趋于天然

佩洛西回应手撕演讲稿：我撕掉的是“虚假宣言”