CVE-2016-6277 PoC — 多款NETGEAR路由产品跨站请求伪造漏洞
关联漏洞
标题:
多款NETGEAR路由产品跨站请求伪造漏洞
(CVE-2016-6277)
Description:NETGEAR R6250等都是美国网件（NETGEAR）公司的一款无线路由器。 多款NETGEAR路由产品中存在安全漏洞。攻击者可借助shell元字符利用该漏洞执行任意代码。以下产品受到影响：Netgear R6250 1.0.4.6.Beta之前的版本，R6400 1.0.1.18.Beta之前的版本，R6700 1.0.1.14.Beta之前的版本，R6900 1.0.7.6.Beta之前的版本，R7000 1.0.7.6.Beta之前的版本，R7100LG 1.0.0.28.Beta之前的版本，R
Description
NETGEAR routers R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before 1.0.1.8.Beta, R8000 before 1.0.3.26.Beta, D6220, D6400, D7000, and possibly others allow remote attackers to execute arbitrary commands via shell metacharacters in the path info to cgi-bin/.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →