RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection خلال فترة تدريبي في مختبر Qi An Xin Tiangong، اكتشفت ثغرة حقن أوامر في راوتر RE11S1.11. من خلال تحليل ملف webs في دليل bin، وجدت أن الدالة formAccept تحتوي على ثغرة حقن أوامر. يمكن تشغيل حقن الأوامر عبر القيمة الرئيسية submit-url، مما يؤدي إلى حقن أوامر على...