CVE-2021-44132

总结

C-DATA ONU4FERW V2.1.13_X139 的 formImportOMCIShell 函数中存在命令注入漏洞，攻击者可通过特制文件执行任意命令。

• CVE-2021-44132漏洞利用

  此脚本利用 C-DATA 专有路由器（如 BESTCOMs）中 OMCISHELL 对象的漏洞。