
CVE-2020-8958: ثغرة RCE مصادق عليها لـ NetLink HG323
CVE-2020-8958: استغلال تنفيذ التعليمات البرمجية عن بُعد مُوثَّق لموجهات NetLink باستخدام خادم boa.
درجة CVSS: 7.2
أنواع الثغرات: حقن أوامر نظام التشغيل
المصادقة: مطلوبة
الطرز المتأثرة: HG323
المورد /boaform/admin/formPing في موجهات Netlink يسمح للمهاجمين عن بُعد بتنفيذ OS Command Injection عبر المعامل target_addr.
usage: CVE-2020-8958.py [-h] -i URL [-u [USER]] [-p [PASS]]
CVE-2020-8958: Authenticated remote code execution exploit
optional arguments:
-h, --help show this help message and exit
-i URL, --Url URL Target IP of router
-u [USER], --User [USER]
Username
-p [PASS], --Pass [PASS]
Password