斐讯路由器PHICOMM-FIR300M型号存在命令执行漏洞
一、漏洞简介
斐讯路由器PHICOMM-FIR300M使用默认密码admin/admin登录后台后，系统管理的控制台功能虽然在前端过滤了敏感字符，但是在后端未对输入内容做校验，导致可抓包修改参数造成任意命令执行。
二、影响版本
- 斐讯路由器PHICOMM-FIR300M
三、资产测绘
- hunter
web.title=="FIR300M" - 特征
四、漏洞复现
1.使用默认密码admin/admin登录路由器
系统工具->系统诊断
- 修改ip地址为
8.8.8.8，使用burp抓包,修改pingAddr参数为ip|ls后放行
