CVE-2018-1207

总结

Dell EMC iDRAC7/iDRAC8，早于 2.52.52.52 的版本存在 CGI 注入漏洞，该漏洞可能被用于执行远程代码。远程未认证攻击者可能能够利用 CGI 变量执行远程代码。

来源

• CVE-2018-1207-better漏洞利用

  针对 iDRAC 7 & 8 固件版本 2.52.52.52 及以下的反弹 Shell CVE。

• cve-2018-1207漏洞利用

  利用 iDRAC 7 和 8 固件 < 2.52.52.52

• Dell EMC iDRAC7/iDRAC8 2.52.52.52 - Remote Code Execution (RCE)