目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2020-23583 PoC — Optilink Network OP-XT71000N 命令注入漏洞

来源
https://github.com/huzaifahussain98/CVE-2020-23583
关联漏洞
标题:Optilink Network OP-XT71000N 命令注入漏洞 (CVE-2020-23583)
Description:Optilink Network OP-XT71000N是印度Optilink Network公司的一款无线路由器。 Optilink Network OP-XT71000N V2.2版本存在命令注入漏洞，该漏洞源于攻击者在“/diag_ping_admin.asp“上向“PingTest”接口发送导致COMMAND EXECUTION的任意代码时可以实现远程代码执行。
Description
REMOTE CODE EXECUTION found in "OPTILINK OP-XT71000N".
介绍
# CVE-2020-23583

**OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OP_V3.3.1-191028"**  

REMOTE CODE EXECUTION found in "OPTILINK OP-XT71000N". The issue occurs when the attacker sends an arbitrary code on "/diag_ping_admin.asp" to "PingTest" interface that leads to COMMAND EXECUTION. An attacker can successfully trigger the COMMAND and can compromise full system.

**TARGET**

/diag_ping_admin.asp

**Attack Vector**

pass arbitrary commands with IP-ADDRESS using " | " to execute commands.

**REGARDS**

Huzaifa Hussain

https://twitter.com/disguised_noob

https://www.linkedin.com/in/huzaifa-hussain-046791179
文件快照

 [4.0K]  /data/pocs/5bff2bd0f0697e723e7f183b12ddc09dedd1c666
└── [ 660]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。