
Guangzhou/V-SOL 1GE ONU उपकरणों पर मनमाने OS कमांड निष्पादन के लिए अवधारणा प्रमाण (CVE-2020-8958)
CVE-2020-8958 के लिए Python में लिखित एक प्रूफ ऑफ कॉन्सेप्ट। सफल होने पर स्क्रिप्ट /etc/passwd की सामग्री लौटाएगी।
Guangzhou 1GE ONU V2801RW 1.9.1-181203 से 2.9.0-181024 और V2804RGW 1.9.1-181203 से 2.9.0-181024 डिवाइस दूरस्थ हमलावरों को boaform/admin/formPing Dest IP Address फ़ील्ड में शेल मेटाकैरेक्टर के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देते हैं।
python poc.py <IP_ADDR>