china-telecom-f460-gateway-rce: 电信天翼网关 F460 web_shell_cmd.gch 远程命令执行漏洞

日期: 2025-09-01 | 影响软件: china-telecom-f460-gateway | POC: 已公开

漏洞描述

2014 年 3 月 3 日，Rapid7 团队发布了中兴 F460 / F660 后门信息[1]， 任何可以访问设备的用户都可以直接访问一个命令执行的 Web 界面，并以 root 权限执行任意命令。 经过验证，此漏洞不止存在于 Rapid7 公开的两个型号（ F460 / F660 ）的设备中， 其他型号也存在此问题（主要有 F412、F420、F460、F660、ZXA10F460 等）。 且描述中的两个型号也不一定存在此漏洞，可能与电信装机时的配置有关 title="F460"

PoC代码[已公开]

id: china-telecom-f460-gateway-rce

info:
  name: 电信天翼网关 F460 web_shell_cmd.gch 远程命令执行漏洞
  author: jijue
  severity: critical
  verified: true
  description: |
    2014 年 3 月 3 日，Rapid7 团队发布了中兴 F460 / F660 后门信息[1]，
    任何可以访问设备的用户都可以直接访问一个命令执行的 Web 界面，并以 root 权限执行任意命令。
    经过验证，此漏洞不止存在于 Rapid7 公开的两个型号（ F460 / F660 ）的设备中，
    其他型号也存在此问题（主要有 F412、F420、F460、F660、ZXA10F460 等）。
    且描述中的两个型号也不一定存在此漏洞，可能与电信装机时的配置有关
    title="F460"

rules:
  r0:
    request:
      method: GET
      path: /web_shell_cmd.gch
    expression: response.status == 200 && response.body.bcontains(b'please input shell command:')
expression: r0()
来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/vulnerability/china-telecom-f460-gateway-rce.yaml

相关漏洞推荐