phpcgi

phpcgi는 .php, .asp 및 .txt 페이지에 대한 요청을 처리합니다. 또한 사용자가 인증되었는지 여부도 확인합니다. 그럼에도 불구하고 요청을 적절한 방식으로 조작하면 공격자는 인증을 쉽게 우회하고 라우터의 로그인 및 비밀번호를 반환하는 스크립트를 실행할 수 있습니다.

hnap

hnap 프로토콜 구현 오류로 인해 스택을 오버플로우하여 root 권한으로 모든 sh 명령을 실행할 수 있습니다.

update

이더넷 포트에 접근할 수 있다면, 재시작 후 몇 초 동안 시스템 복구 서비스가 시작되어 사용 가능하므로 사용자 정의 펌웨어를 장치에 업로드할 수 있습니다.