CVE-2017-17215

总结

华为 HG532 的某些定制版本存在远程代码执行漏洞。已认证的攻击者可通过向 37215 端口发送恶意数据包发起攻击。成功利用该漏洞可能导致远程执行任意代码。

来源

• CVE-2017-17215PoC

  CVE-2017-17215 HuaWei Router RCE（未测试）

• HG532d-RCE-Exploit漏洞利用

  基于CVE-2017-17215漏洞的华为HG532d远程代码执行（RCE）漏洞利用程序。由exploit-db.com上的原始PoC代码修改而来。

• HuaWei_Route_HG532_RCE_CVE-2017-17215PoC

  针对CVE-2017-17215的概念验证漏洞利用，演示了使用POCsuite和Go实现对华为HG532路由器的远程命令注入。

• misfortune-cookiePoC

  针对 CVE-2014-9222（Misfortune Cookie）及相关路由器漏洞的交互式 PoC 套件，包含检测、认证绕过、DoS 和 RCE 模块，并提供针对多种漏洞的扫描模式。