针对 CVE-2020-8958 的概念验证脚本,使用 Python 编写。如果成功,脚本将返回 /etc/passwd 的内容。
广州 1GE ONU V2801RW 1.9.1-181203 至 2.9.0-181024 以及 V2804RGW 1.9.1-181203 至 2.9.0-181024 设备允许远程攻击者通过在 boaform/admin/formPing 的目标 IP 地址字段中使用 shell 元字符来执行任意操作系统命令。
python poc.py <IP_ADDR>