斐讯路由器PHICOMM-FIR300M型号存在命令执行漏洞¶

一、漏洞简介¶

斐讯路由器PHICOMM-FIR300M使用默认密码admin/admin登录后台后，系统管理的控制台功能虽然在前端过滤了敏感字符，但是在后端未对输入内容做校验，导致可抓包修改参数造成任意命令执行。

二、影响版本¶

• 斐讯路由器PHICOMM-FIR300M

三、资产测绘¶

• hunterweb.title=="FIR300M"
• 特征

四、漏洞复现¶

1.使用默认密码admin/admin登录路由器

1. 系统工具->系统诊断

1. 修改ip地址为8.8.8.8，使用burp抓包,修改pingAddr参数为ip|ls后放行

更新: 2024-02-29 23:57:13
原文: https://www.yuque.com/xiaokp7/ocvun2/lgwam74g3eagpt5z