漏洞描述
Sapido路由器在未授权的情况下，任意访问者可以以Root权限执行命令
FOFA语句
app="Sapido-路由器"
漏洞验证
固件中存在一个asp文件为 syscmd.asp 存在命令执行
访问 http://xxx.xxx.xxx.xxx/syscmd.htm ，可以在当前页面执行命令
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
