CVE-2020-23591

总结

OPTILINK OP-XT71000N（硬件版本：V2.2，固件版本：OP_V3.3.1-191028）中存在一个漏洞，允许攻击者通过 " /mgm_dev_upgrade.asp " 上传任意文件，从而可"删除所有文件以造成拒绝服务（在代码中使用 'rm -rf *.*'）、反弹连接（使用 '.asp' webshell）、后门"。

• CVE-2020-23591PoC

  任意文件上传会导致“删除所有文件以拒绝服务（在代码中使用'rm -rf *.*'），反向连接（使用'.asp' webshell），后门，权限提升等”