CVE-2018-11681

总结

默认且无法移除的支持凭据（用户名：nwk 密码：nwk2）允许攻击者通过 TELNET 会话对使用 RadioRA 2 Lutron 集成协议 Revision M 至 Revision Y 的产品获得 IoT 设备的完全超级用户控制权。注意：供应商否认此 ID 为漏洞，理由是这些端口所能执行的操作仅限于控制照明，而非代码执行。其中列出的一组特定命令与代码有些相似，但它们并非任意命令，且不允许对机器进行管理员级别的控制。

• ExploitsPoC

  真实世界与CTF中利用Web/二进制POC。