CVE-2018-11629

总结

默认且无法移除的支持凭据（用户名：lutron 密码：integration）允许攻击者通过 TELNET 会话对使用 HomeWorks QS Lutron 集成协议修订版 M 至修订版 Y 的产品获得 IoT 设备的完全超级用户控制权。注意：供应商对此 ID 提出异议，认为其并非漏洞，因为通过这些端口所能执行的操作仅限于控制照明，而非代码执行。其中列出的一组特定命令与代码有些相似，但它们并非任意命令，且不允许对机器进行管理员级别的控制。

来源

• ExploitsPoC

  真实世界与CTF中利用Web/二进制POC。