Mitrastar GPT-2541GNAC-N1 操作系统命令注入漏洞

2022-05-05 Mitrastar GPT-2541GNAC-N1 PoC No

Description

Mitrastar GPT-2541GNAC-N1是一款路由器。 Mitrastar GPT-2541GNAC-N1 (HGU) 100VNZ0b33 固件版本存在操作系统命令注入漏洞，该漏洞源于参数“path”的清理不正确。远程验证攻击者利用此漏洞可通过执行命令“deviceinfo show file &&/bin/bash”来获得 root 访问权限

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities