描述：Orbe ONetView Roteador Onet-1200 中的一个问题允许远程攻击者通过将服务器响应从状态码 500 提升至状态码 200 来实现权限提升。
版本：发现于 Orbe ONetView Roteador Onet-1200 Orbe 1680210096，但适用于所有版本。
当访问路由器的菜单页面 http://192.168.1.1/menu.html 并点击任意选项时，将显示 500 错误码：
之后，我们可以激活 Burp Suite 来捕获应用程序的响应。然后，再次访问 http://192.168.1.1/menu.html 并触发错误，将代码更改为 200：
这样，我们就能获得配置页面的访问权限：
现在，拥有了路由器的完全访问权限，您可以按需启用或禁用功能、修改设置以及执行其他管理任务。
