CVE-2018-18852

总结

Cerio DT-300N 1.1.6 至 1.1.12 设备存在操作系统命令注入漏洞，原因是 Web 界面 PING 功能通过 Save.cgi 执行 ping 命令时输入验证不当，该漏洞已于 2018 年 10 月在野外被利用。

来源

• CVE-2018-18852漏洞利用

  CERIO RCE CVE-2018-18852，经身份验证（厂商默认凭据）的基于 Web 的 RCE，以 root 用户身份执行。

• CVE-2018-18852漏洞利用

  针对 CERIO 路由器（DT300N、DT100G、AMR-3204、WMR-200N）的认证远程代码执行漏洞利用程序，使用厂商默认凭据。针对 MIPS 架构的 Python PoC。