CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS 路由器 WF2409E 命令注入 PoC 漏洞描述： NETIS SYSTEMS 路由器 WF2409E（版本 V3.6.42541）的 ping 和 traceroute 功能容易受到命令注入攻击。通过 Web 管理界面，可以在这些功能的参数中构造恶意输入，从而以受影响进程的权限执行任意命令。 PoC 步骤： 1. 识别目标： 确保你有权访问 NETIS SYSTEMS 路由器 WF2409E（版本 V3.6.42541）的 Web 管理界面。 2. 打开 Ping 功能： 登录路由器的 Web 界面...