漏洞描述
此漏洞允许远程攻击者在易受攻击的 ARRIS VAP2500 安装上执行任意代码。利用此漏洞不需要身份验证。特定缺陷存在于对管理门户的访问处理中。问题在于能够在没有任何清理的情况下执行任意命令。攻击者可以利用此漏洞以 root 权限执行代码。
Arris VAP2500 tools_command.php 命令执行漏洞（CVE-2014-8423）
PoC代码
暂无相关漏洞推荐
-
Arris VAP2500 /diag_s.php 命令执行漏洞 无POC
2025-03-20 | Arris VAP2500Arris VAP2500 是一款视频网关和 WiFi信号增强器，用于扩展家庭网络覆盖范围和提供无线连接。然而，该设备存在一个远程代码执行漏洞，攻击者可以通过发送特制的请求注入恶意命令，进而在设备上执... -
Arris VAP2500 /diag_s.php 命令执行漏洞（CVE-2024-5195） 无POC
2025-02-24 | Arris VAP2500Arris VAP2500 是一款视频网关和 WiFi 信号增强器，用于扩展家庭网络覆盖范围和提供无线连接。然而，该设备存在一个远程代码执行漏洞，攻击者可以通过发送特制的请求注入恶意命令，进而在设备上... -
Arris VAP2500 list_mac_address 远程命令执行漏洞 无POC
2023-12-18 16:56:00 | Arris VAP2500Arris VAP2500是美国Arris集团公司的一款无线接入器产品，远程攻击者可以通过list_mac_address.php进行命令执行。 -
CVE-2014-3120: ElasticSearch v1.1.1/1.2 RCE POC
2025-09-01 | ElasticSearchThe default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote... -
Weblogic uddiexplorer 服务端请求伪造漏洞（CVE-2014-4210） 无POC
2025-08-22 | WeblogicWebLogic Server 是一个适用于云环境和传统环境的应用服务器组件。WebLogic uddiexplorer 存在服务端请求伪造漏洞（CVE-2014-4210），攻击者可以通过该漏洞发送...