CVE-2018-18852

CERIO 路由器认证 RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/andripwn，Twitter 上 @andripwn 用于 CVE-2018-18852 的有效 Python PoC，最初发布在； https://github.com/andripwn/CVE-2018-18852 概述 CERIO 路由器的以下型号及变体：DT300N、DT100G、AMR-3204、WMR-200N， 存在一个经认证的基于 Web 的 RCE 漏洞，可以 root 用户身份执行命令。 存在一个未公开的 0day 公告；...