ddgoo_BB_M2 ftptest.cgi 摄像头-远程命令执行

【漏洞对象】ddgoo_BB_M2摄像头 【漏洞描述】该系统的set_ftp.cgi参数设置页面，是用于设置FTP服务的相关参数，如绑定IP、FTP用户名密码等。它会把相关的参数写入到内部的变量中，然后通过访问ftptest.cgi 会读取内部变量写入到/tmp/ftpupload.sh并执行。由于没有对关键字符做过滤，导致可以将shell命令注入到脚本文件中。