
إثبات المفهوم لتنفيذ أوامر نظام التشغيل بشكل تعسفي على أجهزة Guangzhou/V-SOL 1GE ONU (CVE-2020-8958)
إثبات مفهوم لـ CVE-2020-8958 مكتوب بلغة Python. سيعيد السكربت محتويات /etc/passwd إذا نجح.
تسمح أجهزة Guangzhou 1GE ONU V2801RW من الإصدار 1.9.1-181203 حتى 2.9.0-181024 وأجهزة V2804RGW من الإصدار 1.9.1-181203 حتى 2.9.0-181024 للمهاجمين عن بُعد بتنفيذ أوامر نظام تشغيل اعتباطية عبر محارف shell الوصفية في حقل عنوان IP الوجهة في boaform/admin/formPing.
python poc.py <IP_ADDR>