NetGear路由器可以通过命令注入获取ROOT权限

NetGear路由器可以通过命令注入获取ROOT权限

国外某大牛研究发现,NetGear路由器wndr3700v4的固件存在认证漏洞。一旦Web界面认证绕过了,后续可以做的事情就会很多。NetGear的wndr3700v4固件中有一个可执行脚本 net-cgi ,这个功能很像busy-box。