漏洞描述
迈普多业务融合网关是迈普通信技术股份自主研发的多业务无线融合网关，拥有融合网关功能、精准流控、上网行为管理、智能选路…等强大功能，并支持对接迈普云平台，实现远程运维和集中管理，很好的满足了医疗/教育等场景要求的全面一体化的网络需求。迈普多业务融合网关 send_order.cgi 接口处存在命令执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意系统指令，从而获取服务器shell权限。
迈普多业务融合网关 /send_order.cgi 命令执行漏洞
PoC代码
暂无暂无