CVE-2018-11682

总结

默认且无法移除的支持凭据允许攻击者通过 TELNET 会话，对使用 Stanza Lutron 集成协议 Revision M 至 Revision Y 的产品所对应的物联网设备获得完全超级用户控制权。注意：供应商否认此 ID 为漏洞，理由是这些端口所能执行的操作仅限于控制照明，而非代码执行。所列出的特定命令集与代码有某种相似之处，但它们并非任意命令，也不允许对机器进行管理员级别的控制。

• ExploitsPoC

  真实世界与CTF中利用Web/二进制POC。