OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 及 "固件版本：OP_V3.3.1-191028"
在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OP_V3.3.1-191028" 中发现漏洞，允许攻击者通过 " /mgm_dev_upgrade.asp " 上传任意文件，可 "删除所有文件导致拒绝服务（代码中使用 'rm -rf .'）、反向连接（使用 '.asp' 网页后门）、后门、权限提升等"。
目标
/mgm_dev_upgrade.asp
攻击向量
通过 " /mgm_dev_upgrade.asp " 上传任意文件，导致 "删除所有文件导致拒绝服务（代码中使用 'rm -rf .'）、反向连接（使用 '.asp' 网页后门）、后门、权限提升等"。
致谢
Huzaifa Hussain
