CVE-2020-35713 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：操作系统命令注入（OS Command Injection） 💥 **后果**：攻击者可通过 **shell 元字符** 在 `goform/setSysAdm` 页面执行 **任意命令** 或 **重置管理员密码**，彻底接管设备。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：未对用户输入进行严格过滤。 ⚠️ **CWE**：数据中未明确标注具体 CWE ID，但核心问题是 **输入验证缺失**，导致恶意 shell 字符被直接执行。
Q3影响谁？（版本/组件）
📦 **受影响产品**：Belkin LINKSYS RE6500 无线路由器。 📉 **危险版本**：**1.0.012.001 之前** 的所有固件版本。
Q4黑客能干啥？（权限/数据）
👮 **权限提升**：无需认证即可获取 **远程代码执行 (RCE)** 权限。 🔓 **数据风险**：可 **设置新密码** 从而获得持久化访问权，完全控制路由器及内网。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**： ✅ **无需认证**（Unauthenticated） ✅ **远程利用**（Remote） 只需构造恶意 HTTP 请求即可触发，无需物理接触。
Q6有现成Exp吗？（PoC/在野利用）
🛠️ **有现成 Exp**： 1. GitHub 上有 Python PoC (`cve-2020-35713.py`)，可自动改密。 2. ProjectDiscovery Nuclei 模板已收录，支持自动化扫描。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查固件版本是否 **< 1.0.012.001**。 2. 使用 Nuclei 模板扫描 `goform/setSysAdm` 接口。 3. 尝试注入 shell 元字符测试响应。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已修复**： ✅ 发布版本 **1.0.012.001** 修复了该漏洞。 📥 建议立即前往 Linksys 官网下载最新固件升级。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **隔离网络**：将路由器置于独立 VLAN，限制管理接口访问。 2. **WAF 规则**：拦截包含 shell 元字符（如 `;`, `|`, `&`）的 POST 请求至 `goform/setSysAdm`。 3. **强密码**：虽可被重置，但定期更换可降低风险。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)** ⚡ **理由**：无需认证 + RCE + 改密 = **100% 沦陷风险**。 🚀 **行动**：立即升级固件至 1.0.012.001 或更高版本！