CVE-2019-18371

总结

在 2.28.23-stable 之前的 Xiaomi Mi WiFi R3G 设备上发现了一个问题。由于 NGINX alias 配置错误，存在一个目录遍历漏洞，可读取任意文件，如 api-third-party/download/extdisks../etc/config/account 所示。攻击者可利用该漏洞绕过身份认证。

• UltramanGaiaPoC

  一个小米路由器 R3G（版本直至...）中存在一个登录绕过漏洞（CVE-2019-18371）和一个命令注入漏洞（CVE-2019-18370）。

• Xiaomi_Mi_WiFi_R3G_Vulnerability_POCPoC

  一个小米路由器R3G（版本2.28.23及之前）存在一个登录绕过漏洞(CVE-2019-18371)和一个命令注入漏洞(CVE-2019-18370)。