关键信息 漏洞概述 漏洞类型: 命令执行漏洞 受影响产品: D-Link DIR-815 AC600 受影响版本: 1.03/05 漏洞细节 问题代码: - 参数未正确验证，导致 字符串格式化时存在安全隐患。 - 攻击者可以通过构造恶意请求，利用 参数注入任意命令。 POC (概念验证) 关键部分: 攻击向量: - 通过构造特定的 HTTP 请求，利用 参数注入恶意命令。 - 成功登录后，可以进一步执行系统命令，实现远程代码执行。 总结 该漏洞允许攻击者通过未验证的输入参数注入并执行任意命令，导致远程代码执行。 需要对输入参数进行严格验证和过滤，以防止此类攻击。