CVE-2018-19987

总结

D-Link DIR-822 Rev.B 202KRb06、DIR-822 Rev.C 3.10B06、DIR-860L Rev.B 2.03.B03、DIR-868L Rev.B 2.05B02、DIR-880L Rev.A 1.20B01_01_i3se_BETA 和 DIR-890L Rev.A 1.21B02_BETA 设备在处理 /HNAP1/SetAccessPointMode 中的 IsAccessPoint 时存在缺陷。在 SetAccessPointMode.php 源代码中，IsAccessPoint 参数被保存到 ShellPath 脚本文件中，且未进行任何正则表达式检查。脚本文件执行后，便会发生命令注入。一条存在漏洞的 /HNAP1/SetAccessPointMode XML 消息可能在 IsAccessPoint 元素中包含 shell 元字符，例如 `telnetd` 字符串。

• blogpost_cve-2018-19987-analysis研究

  该仓库包含一篇博客文章，内容是我对 CVE-2018-19987 的分析，这是一个影响多款 D-Link 路由器的认证后操作系统命令注入漏洞。