CVE-2022-45600

总结

Aztech WMB250AC Mesh Routers Firmware Version 016 2020 设备对会话的管理不当，远程攻击者可通过利用现有 Web 门户登录，在特定情况下绕过身份验证，并以管理员权限执行任意命令。

• CVE-2022-45600PoC

  针对 Aztech WMB250AC 路由器中命令注入漏洞的概念验证利用，通过未净化的 GET 参数实现认证后的权限提升，获取 root shell。