LW-N605R路由器sysTools页面host参数-命令注入(CVE-2018-16752)

【漏洞对象】LINK-NET 【涉及版本】LW-N605R 【漏洞描述】 LW-N605R是LINK-NET推出的网络产品。LW-N605R存在远程代码执行漏洞，允许通过adm/systools.asp的ping功能的HOST字段中的shell元字符执行远程代码执行。需要验证但在某些情况下可能会使用admin帐户的默认密码admin。