CVE-2025-29278

प्रूफ ऑफ कॉन्सेप्ट (PoC): डायग्नोस्टिक्स टैब में, ट्रेसर्ट टूल पर जाएं और होस्ट एड्रेस फील्ड में, एक वैध IP पता दर्ज करें जिसके बाद अर्धविराम (;) और वांछित कमांड हो। यह इंजेक्शन सिस्टम पर मनमाने कमांड निष्पादन की अनुमति देता है।

उदाहरण पेलोड:

192.168.1.194;echo "testing"

विवरण: उपरोक्त पेलोड सबमिट करने पर, दिए गए IP के लिए tracert चलाने के बाद सिस्टम पर कमांड echo "testing" निष्पादित किया जाएगा। यह व्यवहार कमांड इंजेक्शन भेद्यता की उपस्थिति की पुष्टि करता है।

साक्ष्य: निम्नलिखित चित्र पेलोड के निष्पादन और इंजेक्ट किए गए कमांड से प्राप्त आउटपुट को दर्शाते हैं।