CVE-2023-33381

总结

在 MitraStar GPT-2741GNAC 路由器（固件版本 AR_g5.8_110WVN0b7_2）的 ping 功能中发现了一个命令注入漏洞。该漏洞允许已认证用户通过 ping 功能向路由器发送特制输入，从而执行任意操作系统命令。

来源

• CVE-2023-33381-MitraStar-GPT-2741GNACPoC

  针对 MitraStar GPT-2741GNAC 路由器中 OS 命令注入（CVE-2023-33381）的概念验证漏洞利用。演示通过诊断 ping/traceroute 功能绕过受限 shell，并包含对易受攻击 CGI 二进制的逆向工程分析。