CVE-2018-10823
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：D-Link 路由器存在 **命令注入漏洞**。
💥 **后果**：攻击者可通过向 `hkisg.htm` 页面的 `Sip` 参数注入 Shell 命令，实现 **任意代码执行**，完全控制设备。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：输入验证缺失。
📝 **细节**：未对用户输入的 `Sip` 参数进行有效过滤，导致恶意 Shell 命令被直接执行。
Q3影响谁？（版本/组件）
📦 **受影响产品**：
• D-Link DWR-116 (≤1.06)
• DWR-512, 712, 912, 921 (≤2.02)
• DWR-111 (≤1.01)
📅 **发布时间**：2018-10-17
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
• **权限**：获得设备内部 **完全控制权**。
• **数据**：可执行任意指令，窃取数据或组建僵尸网络。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**中等**。
⚠️ **注意**：描述指出攻击者需为 **已认证用户** (authenticated attacker)。这意味着需要先获取路由器管理密码。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成工具**：
✅ **有 PoC**：ProjectDiscovery Nuclei 模板已收录。
🔗 链接：`nuclei-templates/http/cves/2018/CVE-2018-10823.yaml`
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用 **Nuclei** 扫描目标路由器。
2. 检查是否访问 `hkisg.htm` 页面。
3. 验证 `Sip` 参数是否可注入命令。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
📌 **状态**：漏洞已公开 (2018年)。
💡 **建议**：联系 D-Link 获取最新固件更新，升级至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **修改默认密码**：防止未授权认证。
2. **关闭远程管理**：限制访问来源。
3. **隔离网络**：将路由器置于独立 VLAN。
Q10急不急？（优先级建议）
🚨 **优先级**：**高**。
⚡ **理由**：一旦认证，即可 **完全控制** 设备。若使用默认弱口令，风险极高。建议立即排查并升级。