RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection 在奇安信天工实验室实习期间，我在 RE11S1.11 路由器中发现了一个命令注入漏洞。 通过分析 bin 目录下的 webs 文件，我发现 formAccept 函数中包含一个命令注入漏洞。 该命令注入可通过 submit-url 键值触发，从而造成系统命令注入。 如何仿真路由器 使用以下命令通过 firmAE 进行仿真。 root@kitploit: sudo ./run.sh -r v1 /IOT/RE11S1.11/RE11S1.11.bin poc.py 文件的内容如下： root@kitploit:...