以下是CVE-2020-12124的一个实际化版本，这是一个漏洞，利用了Wavlink WN530H4路由器中的命令注入，其中某些参数取自对/cgi-bin/live_api.cgi端点的Web请求中的URL参数，并将它们放在命令行中，而未事先验证这样做是否安全。鉴于该公司整个产品线报告了大量漏洞，该公司的其他型号路由器很可能也存在相同的漏洞。

参见以下获取更多信息：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12124
https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce

usage: CVE-2020-12124-PoC.py [-h] [-t TARGET] [-p PORT] [-c COMMAND]
                             [-i IDENTITY] [-s] [-v] [-a]

options:
  -h, --help            显示此帮助信息并退出
  -t TARGET, --target TARGET
                        攻击的目标URL或IP地址
  -p PORT, --port PORT  攻击的目标端口
  -c COMMAND, --command COMMAND
                        要在目标上运行的命令（默认：'exit'）
  -i IDENTITY, --identity IDENTITY
                        虚拟'identity' GET参数（对功能无影响）
  -s, --ssl             通过SSL发动攻击（实际上未在此产品中使用）
  -v, --verbose         增加输出详细程度（目前未实现）
  -a, --about           显示此漏洞利用的信息然后退出