Unibox路由器 漏洞列表

Wifi-soft UniBox controller 路由器产品中存在任意文件读取漏洞 fofa：body="Unibox" && body="Controller" || body="www.wifi-soft.com"

Unibox路由器 pms_check.php 存在远程命令执行漏洞，由于未对用户输入参数进行充分过滤和验证，攻击者可以通过构造特殊请求注入恶意系统命令。

Wifi-soft Unibox路由器 confirmreset 存在sql注入漏洞。未授权的攻击者可通过获取数据库敏感信息。

Unibox路由器的create_pms_user_intraserv.php文件存在SQL注入漏洞，攻击者能够通过构造特殊的HTTP请求参数注入恶意SQL代码，从而绕过身份验证、窃取数据库中的敏感信息或直接获取路由器控制权限。