CVE-2020-8515 — 神龙十问 AI 深度分析摘要

🚨 **本质**：DrayTek Vigor系列路由器的 **OS命令注入** 漏洞。 💥 **后果**：攻击者无需认证，即可通过构造恶意请求，以 **root权限** 在设备上执行任意系统命令。

🔍 **缺陷点**：`cgi-bin/mainfunction.cgi` 接口存在 **Shell元字符注入** 风险。 ⚠️ **CWE**：数据中未明确指定CWE ID，但本质为 **输入验证缺失** 导致的命令注入。

📦 **受影响产品**： - DrayTek Vigor2960 (版本 1.3) - DrayTek Vigor3900 - DrayTek Vigor300B 🏭 **厂商**：中国台湾居易科技 (Draytek)。

👑 **权限**：**Root权限**（最高权限）。 📂 **数据/操作**：可读取 `/etc/passwd`、执行 `uname -a`、甚至通过 `wget/chmod/exec` 植入恶意软件或完全控制设备。

🔓 **认证**：**无需认证** (Unauthenticated)。 🌐 **配置**：只需暴露 Web 管理页面即可利用，门槛极低。

🧪 **现成Exp**： - ✅ **有PoC**：GitHub上有多个Python PoC (如 `imjdl/CVE-2020-8515-PoC`)。 - ✅ **扫描脚本**：Nmap 有专用脚本 `nmap_draytek_rce`。 - ✅ **自动化模板**：ProjectDiscovery Nuclei 有 YAML 模板。

🔎 **自查方法**： 1. 使用 **Nmap** 脚本 `nmap_draytek_rce` 扫描。 2. 使用 **Nuclei** 模板批量检测。 3. 手动向 `cgi-bin/mainfunction.cgi` 发送包含 **Shell元字符** 的请求，观察是否返回系统信息。

🛡️ **官方修复**： - 厂商已发布 **安全公告** (Security Advisory)。 - 建议升级固件至修复版本（数据中未列出具体修复版本号，需参考官方公告）。

🚧 **临时规避**： - **限制访问**：禁止公网访问路由器的 Web 管理界面。 - **IP白名单**：仅允许受信任的管理IP访问 `cgi-bin/mainfunction.cgi`。 - **关闭服务**：如非必要，暂时关闭远程Web管理功能。

🔥 **优先级**：**极高 (Critical)**。 - **原因**：无需认证 + Root权限 + 有现成Exp + 网络设备核心组件。 - **建议**：立即隔离受影响设备，尽快升级固件或实施网络层访问控制。