Awesome-POC/网络设备漏洞/电信 天翼网关F460 web_shell_cmd.gch 远程命令执行漏洞.md

27 lines
468 B
Markdown
Raw Normal View History

2022-02-20 16:14:31 +08:00
# 电信 天翼网关F460 web_shell_cmd.gch 远程命令执行漏洞
## 漏洞描述
电信天翼网关F460 web_shell_cmd.gch文件存在命令调试界面攻击者可以利用获取服务器权限
## 漏洞影响
```
电信天翼网关F460
```
## FOFA
```
title="F460"
```
## 漏洞复现
出现漏洞的文件为 web_shell_cmd.gch
2022-12-05 11:09:28 +08:00
![](./images/202202140925583.png)
2022-02-20 16:14:31 +08:00
直接输入命令就可以执行 **cat /etc/passwd**
2022-12-05 11:09:28 +08:00
![](./images/202202140925693.png)