登录
poc提交
漏洞列表
漏洞环境
排行榜
>护网资讯
插件下载
资产测绘
首页
poc提交
漏洞列表
漏洞环境
排行榜
NEW
护网资讯
插件下载
NEW
资产测绘
登录
Netgear DGN1000-代码注入
威胁等级:
严重
漏洞分类:
远程命令执行
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2021-2511
CVE:
CNVD:
CNNVD:
漏洞描述：
漏洞对象】Netgear 【涉及版本】NetGear DGN1000、Netgear DGN2200 【漏洞描述】 NetGear DGN1000、Netgear DGN2200存在远程身份验证绕过漏洞，远程攻击者可利用此漏洞绕过身份验证机制并以提升的权限在受影响设备上下文中执行任意代码。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
<p>这个漏洞currentsetting.htm中netgeat的特权页面显示的是netgear的型号和固件版本。用户的uri中含有这个页面就绕过了strstr校验。setup.cgi含有命令注入;这个特权页面就造成命令注入， 更换strstr为strcmp或者校验uri长度</p>
POC下载
登录后下载
环境验证
该poc暂无验证环境
xday
历史积分：2300
提交POC：316
相关推荐
泛微OA block_content.php SQL注入漏洞
帆软pdf接口远程命令执行
Pterodactyl Panel locale.json接口存在远程命令执行(CVE-2025-49132)
Netgear WN604信息泄露漏洞(CVE-2024-6646)
Netgear 多款设备 boardDataWW.php 文件命令执行漏洞
NETGEAR DGND3700v2 路由器 setup.cgi 存在敏感息泄露漏洞
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
