Description
瑞斯康达智能网关是一款提供多种网络管理功能和服务的智能网关设备。其 /vpn/list_vpn_web_custom.php 接口存在命令执行漏洞，攻击者可以利用该漏洞在目标服务器上执行任意系统命令，可能导致服务器被完全控制，敏感数据泄露或服务中断。
瑞斯康达智能网关 /vpn/list_vpn_web_custom.php 命令执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://avd.aliyun.com/detail?id=AVD-2024-7469
https://nvd.nist.gov/vuln/detail/CVE-2024-7469
https://vuldb.com/zh/?id.273562
https://cn-sec.com/archives/3576235.html
https://cve.imfht.com/detail/CVE-2024-7469
http://16hangbo.com/jsrz/956.html
https://www.ddpoc.com/DVB-2024-8303.html
https://github.com/eeeeeeeeee-code/POC
https://blog.csdn.net/qq_55213436/article/details/142215245