CVE-2025-60017

总结

Unitree Go2、G1、H1 和 B2 设备（截至 2025-09-20）允许通过 hostapd_restart.sh 的 wifi_ssid 或 wifi_pass 参数（位于 restart_wifi_ap 和 restart_wifi_sta 中）进行 root 级操作系统命令注入。

• UniPwn漏洞利用

  针对 Unitree 机器人的 BLE 漏洞利用框架：通过硬编码 AES 密钥实施命令注入，可实现远程接管、载荷注入及蠕虫式传播。