phpcgi

phpcgiは、.php、.asp、.txtページへのリクエストを処理します。また、ユーザーが認証されているかどうかもチェックします。しかし、リクエストが適切に作成された場合、攻撃者は認証を簡単にバイパスし、ルーターのログインIDとパスワードを返すスクリプトを実行できます。

hnap

hnapプロトコルの実装におけるエラーにより、スタックをオーバーフローさせ、root権限で任意のshコマンドを実行できます。

update

イーサネットポートにアクセスできる場合、再起動後の数秒間システムリカバリサービスが起動して利用可能になるため、デバイスにカスタムファームウェアをアップロードできます。